Форум регионального информационного ресурса

В 2009 году министерство здравоохранения и соцразвития утвердило методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости:
«Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости» (утверждены минздравсоцразвития 23.12.2009), здесь можно ознакомиться http://www.iso27000.ru/informacionnye-r ... nload/file
Настоящий документ представляет собой методические рекомендации, разъясняющие руководителям учреждений Минздравсоцразвития, в которых эксплуатируются ИСПДн, последовательность действий для приведения ИСПДн в соответствие с законодательством.

Вопрос, а более свежего минздрав не разрабатывал?

Здравствуйте!
Пользователи работая на тонких клиентах
просят Интернет.
Как по регламенту? разрешено или запрещено?
Безопасность не пострадает?

Согласно этим рекомендациям, если я правильно понимаю ИСПДн - "САМСОН" и "Парус" являются специальными и относятся к
-- класс 3 (К3) – информационные системы, для которых нарушения могут привести к незначительным негативным последствиям для субъектов персональных данных;
и требования к системе защиты персональных данных для этих ИС должны соответствовать этому классу?

К какому классу отнести "АРМ Диспетчер" в ОСМП?

С 2009 года утратили действие много нормативно-правовых актов регулирующих органов в сфере защиты ПДн, в том чисте и тех, на основании которых издавались «Методические рекомендации для организации защиты информации при обработке персональных данных в учреждениях здравоохранения, социальной сферы, труда и занятости». Хотя сами рекомендации не отменены. Потому применять рекомендации данного документа можно только в тех частях, которые не противоречат действующим нормативно-правовым актам. Так, например, приказ ФСТЭК России, устанавливающий классификацию систем по уровням К1 - К4, был отменен. Требования к защите на данный момент определяются, исходя из уровня защищенности информационных систем, устанавливаемых в соответствии с постановлением правительства РФ №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

KurganinskayaCRB писал(а):К какому классу отнести "АРМ Диспетчер" в ОСМП?

Наглядное пособие по определению уровня защищенности ИС