Вообще классификация специальной информационной системы основывается на модели угроз. А вот с точки зрения защиты для К4 набор выполняемых работ определяется оператором. Т.е. хотите - делаете, не хотите - ваше право.

Рано радуетесь, товарищи! Мыло - мылом, а вот что в официальном письме:

http://dementeeva.blogspot.com/2010/08/blog-post.html

Да уж... у них 7 пятниц на неделе.

Добавлено (18.08.2010, 13:55)
---------------------------------------------
Вот ответ:
Вы уже несколько раз задавали этот вопрос. Официального письма от центрального аппарата Роскомнадзора нет. В приведенном вами письме есть определенная логика, но мы руководствуемся тем, что если информация хранится в каких либо базах данных, то использование ее относим к автоматизированной обработке. Кроме того, если информация хранится на серверах и доступна нескольким пользователям для использования, то рационально относить это к автоматизированной обработке.(например вы создали шаблоны документов и в них фигурирую ПДн)
Если же ПДн хранится на локальном компьютере, без систематизации, доступна для 1 пользователя, то это неавтоматизированная обработка. Грубо говоря, когда компьютер используется как "печатная машинка".
Управление Роскомнадзора по Вологодской области

Если так отвечают, значит есть основания, лично я буду считать их неавтоматизированными, пусть приезжают, проверяют мы будем стоять на своем, пусть доказывают обратное...

Артем, молодчина! Полцарства отдал бы (если б было), чтобы видеть реакцию нашего РКН-на

В Вологодской области это - неавтоматизированная обработка, и точка. Поздравляю вологжан :)

Сегодня пришло "опровержение" моих слов:
В соотвествии с пунктом 107 регламента ФСТЭК России, утверждённым приказом ФСТЭК России от 12.05.2005 № 167 (ред. от 25.01.2010) "Об утверждении Регламента Федеральной службы по техническому и экспортному контролю",

" В ФСТЭК России (ее территориальных органах) не рассматриваются анонимные запросы.
Под анонимным понимается запрос, в котором не указаны фамилия, имя и отчество гражданина (физического лица), направившего запрос, либо наименование организации (юридического лица) или общественного объединения."
Предлагаем направить новый запрос с учётом пункта 107 регламента ФСТЭК России.

_______________________________________________________________
Управление ФСТЭК России по Северо-Западному федеральному округу
190000, г. Санкт-Петербург, Исаакиевская пл., д. 11
Руководитель Управления: Кучерявый Михаил Михайлович
тел./факс: (812) 312-55-29
e-mail: szfo@fstec.ru

Дописал в письмо фамилию и отчество и отправил снова. Что-то подсказывает мне, что они захотят запрос не от физического лица, а от организации.

Если информационных связей между отдельным АРМ и сегментом сети нет, то можно признать их независимыми ИСПДн (а в свете последних заявлений Роскомнадзора можно попытаться вообще не признавать отдельный АРМ как ИСПДн, т.к. ни баз данных ни доступа множества пользователей я тут не вижу).

По поводу КриптоПро - этот криптопровайдер не обладает функциями межсетевого экранирования, т.е. для выполнения требований 58 приказа по соответствующему классу вам необходимо будет использовать дополнительные средства защиты.

Разговаривал с представителем Роскомнадзора на прошлой неделе по этому поводу.
1. В уведомлении указывается только один максимальный класс.
2. "Система на классифицирована" можно ставить только до нового года (а там по закону уже должны все классифицировать).
3. При изменении в структуре системы, которое затрагивает данные указанные в уведомлении, у оператора есть 10 дней на актуализацию уведомления (снова заполнить и выслать).

«Отправку сообщения разрешаю»

Руководитель Управления
М. Кучерявый
«___» ________ 2010 г.




На Ваше обращение от 05.08.2010 сообщаю следующее:
1. Распечатка договоров и отчётов, содержащих персональные данные, а также хранение файлов в формате *.doc на персональном компьютере подпадает под действие «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утверждённого постановлением Правительства Российской Федерации от 17.11.2007 № 781, так как осуществляется с применением технических средств, позволяющих осуществлять обработку персональных данных, которые перечислены в п. 1 данного «Положения…».
2. В соответствии с п. 2 ст. 1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ сфера действия настоящего Федерального закона, в том числе ст. 19 «Меры по обеспечению безопасности персональных данных», не распространяются на организацию хранения, комплектования, учёта и использования содержащих персональные данные документов архивного фонда Российской Федерации и других архивных документов.



Исполняющий обязанности
заместителя руководителя Управления В.Ольховой

«___» ________ 2010 г.

ответ зарегистрирован за исх. № 2/1137 от 31.08.10

_______________________________________________________________
Управление ФСТЭК России по Северо-Западному федеральному округу
190000, г. Санкт-Петербург, Исаакиевская пл., д. 11
Руководитель Управления: Кучерявый Михаил Михайлович
тел./факс: (812) 312-55-29
e-mail: szfo@fstec.ru