Сведения о реквизитах работника

ФИО 4 категория

---------------
-дата рождения
-адрес прописки
-ИНН это все
-данные паспорта
-номер страхового свидетельства
---------------
это все 3 категория

Но если мы берем ИСПДн в которой есть все эти ПДн, тогда получается мы можем идентифицировать субъекта по ФИО, паспорту и получить доп. информацию адрес, инн, дата рождения - это получаеся уже 2 категория, в акте классификации то нужно уже писать будет 2 категория ПДн ...или я что то путаю?получается как можно определить в Перечне ПДн категорию? если в ИС вместе они получаются не 3 а 2 класс, может в Перечне не нужно указывать категорию.

с другой стороны в другой ИСПДн у меня обрабатываются только ИО и паспорт - т.е. получается 3 категория.

п. 6
категория 1 - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;
категория 2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1;
категория 3 - персональные данные, позволяющие идентифицировать субъекта персональных данных;
категория 4 - обезличенные и (или) общедоступные персональные данные.

Получаем, что указанный набор относится ко второй категории персональных, далее вычисляем класс ИСПДн по таблице (п.15)
- если в ИСПДн количество субъектов менее 1000 (или в рамках конкретной организации), то получаем ИСПДн класса К3.
- если в ИСПДн количество субъектов от 1000 до 100000, то уже будет К2.

Далее уточняем класс на основе модели угроз, т.к. у Вас система все-таки не типовая (вероятнее всего), а специальная.

та же бухгалтери 1С зик, есть ПДн по которым можно идентифицировать пользователя и получить доп. инф. следовательно в акте я пишу 2 атегория ПДн. но в перечне ПДн у меня ФИО - 4 категория, паспорт -3, и т.д.

Добавлено (28.10.2010, 09:35)
---------------------------------------------
ну короче нужно убрать категорию из перечня не то на пустом месте путанница какая то

на 1 ПК обрабатываются ПДн, но он включен в локальную сеть, для обновления антивируса и консультанта +, я пишу: ИСПДн является автономным АРМ имеющим подключение к локальной сети,...... и тогда угрозы по базовой модели угроз такие же как для АРМ без подключения к сетям связи общего пользования и (или) сетям международного информационного обмена, и локальной ИСПДн без подключения к сетям связи общего пользования и (или) сетям международного информационного обмена.
Ведь локальная система как минимум 2 ПК Сервер и клиент.

И еще, сеть связи общего пользования - это ??? - типа городской сети
и сети международного информационного обмена - ??? - Итернет

И еще план контролируемой зоны - если такой ПК как я описал выше - это уже всясеть или только кабинет в котором стоит этот ПК?

"...По структуре информационные системы подразделяются:
на автономные (не подключенные к иным информационным системам) комплексы технических и программных средств, предназначенные для обработки персональных данных (автоматизированные рабочие места)..."

Но у Вас ИСПДн подключена к другой информационной системе, а значит она не автономна.

Сетью связи общего пользования может быть не только что-то наподобие городской сети, но и информационная система Вашей организации, не входящая в ИСПДн, т.е. получается при подключении Вашей ИСПДн к незащищенному сегменту сети Вы так же должны применять меры межсетевого экранирования и другие меры, как при подключении к сетям общего пользования.
Сеть международного информационного обмена - информационная система для которой справедлива трансграничная передача данных, т.е. Интернет сюда относится, но он может быть не единственным представителем такой сети.

План контролируемой зоны - это вся Ваша физически контролируемая зона, но подробному описанию на этом плане подлежит только кабинет в котором расположен АРМ.

Как-то так

Я не совсем понял откуда Вы вообще берете понятие "автономный АРМ с подключением к ССОП"?
Если в Базовой модели, то там нет такого:

"автоматизированные рабочие места, не имеющие подключение к сетям связи общего пользования и (или) сетям международного информационного обмена;
автоматизированные рабочие места, имеющие подключение к сетям связи общего пользования и (или) сетям международного информационного обмена;
локальные ИСПДн, не имеющие подключение к сетям связи общего пользования и (или) сетям международного информационного обмена;
локальные ИСПДн, имеющие подключение к сетям связи общего пользования и (или) сетям международного информационного обмена;
распределенные ИСПДн, не имеющие подключение к сетям связи общего пользования и (или) сетям международного информационного обмена;
распределенные ИСПДн, имеющие подключение к сетям связи общего пользования и (или) сетям международного информационного обмена."

У Вас явный второй вариант: "автоматизированное рабочее место, имеющее подключение к сетям связи общего пользования и (или) сетям международного информационного обмена".