Акт классификации испдн



Подборка наиболее важных документов по запросу Акт классификации испдн (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).

Статьи, комментарии, ответы на вопросы

Статья: Понятийный аппарат информационного права в составе информационного законодательства
(Паршуков М.И.)
("Современное право", 2025, N 12)
При разработке этих актов часто вводятся новые термины или даются специфические толкования уже существующим понятиям, исходя из узковедомственных интересов или специфики регулируемой сферы. Например, требования ФСТЭК России к защите информации, не содержащей сведений, составляющих государственную тайну <1>, или требования к защите персональных данных при их обработке в информационных системах персональных данных оперируют собственной системой классификации угроз, уровней защищенности, мер защиты, которая не всегда идеально коррелирует с общими понятиями Закона об информации и Закона о персональных данных <2>.
Статья: Обеспечение защиты персональных данных при осуществлении публичных функций
(Датий В.Р.)
("Legal Bulletin", 2025, N 4)
Нередко органы публичной власти ведут государственные информационные системы (реестры), содержащие персональные данные (например, реестры населения, записи актов гражданского состояния, кадастры и т.д.). Для таких систем установлены специальные правила эксплуатации и доступа. Порядок ведения каждого государственного реестра определяется отдельным законом или подзаконным актом, где прописано, какие данные вносятся, кто имеет доступ и сколько хранятся сведения. В целях защиты данных законы разграничивают общедоступные сведения и данные ограниченного доступа. Все государственные системы персональных данных должны соответствовать требованиям безопасности. Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 <8> утверждены Требования к защите персональных данных при их обработке в информационных системах. Данным актом введена классификация систем по уровням защищенности (всего четыре уровня в зависимости от категории обрабатываемых данных и актуальных угроз). Оператор персональных данных - государственный орган обязан реализовать совокупность необходимых организационных и технических мер, нейтрализующих актуальные угрозы их сохранности. Выбор конкретных средств защиты осуществляется в соответствии с нормативными актами ФСТЭК и ФСБ, изданными во исполнение ст. 19 Закона N 152-ФЗ.
показать больше документов

Нормативные акты

показать больше документов