Класс ИСПДн
Подборка наиболее важных документов по запросу Класс ИСПДн (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
"Эволюция права под воздействием цифровых технологий"
(Амелин Р.В., Чаннов С.Е.)
("НОРМА", 2023)Подход к классификации программно-технических систем, в которой ключевые критерии носят юридический характер, является достаточно устоявшимся в российском праве, в частности, можно привести пример классов объектов критической информационной инфраструктуры, систем, обрабатывающих персональные данные, и т.д.
(Амелин Р.В., Чаннов С.Е.)
("НОРМА", 2023)Подход к классификации программно-технических систем, в которой ключевые критерии носят юридический характер, является достаточно устоявшимся в российском праве, в частности, можно привести пример классов объектов критической информационной инфраструктуры, систем, обрабатывающих персональные данные, и т.д.
Вопрос: Об отдельных вопросах, касающихся организации взаимодействия информационных систем организаций финансового рынка с инфраструктурой электронного правительства.
(Письмо Банка России от 11.02.2025 N 56-16/1177)4. Согласно п. 2.5 Методических рекомендаций организациям финансового рынка рекомендуется обеспечивать конфиденциальность электронных сообщений с использованием СКЗИ класса не ниже КС3, предусмотренных п. 12 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных <2>. Однако на стороне системы межведомственного электронного взаимодействия (далее - СМЭВ) требование к использованию СКЗИ класса не ниже КС3 отсутствует <3>.
(Письмо Банка России от 11.02.2025 N 56-16/1177)4. Согласно п. 2.5 Методических рекомендаций организациям финансового рынка рекомендуется обеспечивать конфиденциальность электронных сообщений с использованием СКЗИ класса не ниже КС3, предусмотренных п. 12 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных <2>. Однако на стороне системы межведомственного электронного взаимодействия (далее - СМЭВ) требование к использованию СКЗИ класса не ниже КС3 отсутствует <3>.
Нормативные акты
Приказ ФСТЭК России от 18.02.2013 N 21
(ред. от 14.05.2020)
"Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"
(Зарегистрировано в Минюсте России 14.05.2013 N 28375)в информационных системах 3 уровня защищенности персональных данных применяются средства защиты информации 6 класса и 6 уровня доверия, а также средства вычислительной техники не ниже 5 класса;
(ред. от 14.05.2020)
"Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"
(Зарегистрировано в Минюсте России 14.05.2013 N 28375)в информационных системах 3 уровня защищенности персональных данных применяются средства защиты информации 6 класса и 6 уровня доверия, а также средства вычислительной техники не ниже 5 класса;
"Требования по безопасности информации к средствам обнаружения и реагирования на уровне узла (Выписка)"
(утв. Приказом ФСТЭК России от 26.02.2025 N 58)Средства обнаружения и реагирования на уровне узла, соответствующие 6 классу защиты, применяются в значимых объектах критической информационной инфраструктуры третьей категории значимости <2>, в государственных информационных системах 3 класса защищенности <3>, в автоматизированных системах управления производственными и технологическими процессами 3 класса защищенности <4>, в информационных системах персональных данных при необходимости обеспечения 3 и 4 уровня защищенности персональных данных <5>.
(утв. Приказом ФСТЭК России от 26.02.2025 N 58)Средства обнаружения и реагирования на уровне узла, соответствующие 6 классу защиты, применяются в значимых объектах критической информационной инфраструктуры третьей категории значимости <2>, в государственных информационных системах 3 класса защищенности <3>, в автоматизированных системах управления производственными и технологическими процессами 3 класса защищенности <4>, в информационных системах персональных данных при необходимости обеспечения 3 и 4 уровня защищенности персональных данных <5>.
Готовое решение: Каковы обязанности оператора персональных данных
(КонсультантПлюс, 2025)При обработке персональных данных в информационных системах нужно правильно определить необходимый уровень защищенности этих данных. Всего таких уровней четыре (п. п. 3, 8 Требований, утвержденных Постановлением Правительства РФ от 01.11.2012 N 1119). От уровня защищенности персональных данных в информационных системах напрямую зависит то, какие требования необходимо выполнять для обеспечения их защищенности (п. п. 13 - 16 Требований, утвержденных Постановлением Правительства РФ от 01.11.2012 N 1119). Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных утверждены Приказом ФСТЭК России от 18.02.2013 N 21.
(КонсультантПлюс, 2025)При обработке персональных данных в информационных системах нужно правильно определить необходимый уровень защищенности этих данных. Всего таких уровней четыре (п. п. 3, 8 Требований, утвержденных Постановлением Правительства РФ от 01.11.2012 N 1119). От уровня защищенности персональных данных в информационных системах напрямую зависит то, какие требования необходимо выполнять для обеспечения их защищенности (п. п. 13 - 16 Требований, утвержденных Постановлением Правительства РФ от 01.11.2012 N 1119). Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных утверждены Приказом ФСТЭК России от 18.02.2013 N 21.
Вопрос: О вопросах, касающихся информационной безопасности и обеспечения защиты информации в кредитных организациях.
(Письмо Банка России от 02.04.2024 N 56-27/733)В соответствии с частью 3 статьи 16 Федерального закона N 572-ФЗ обработка биометрических персональных данных в информационных системах организаций финансового рынка, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, допускается при одновременном выполнении условий, включающих использование шифровального (криптографического) средства, определенного пунктом 5 части 2 статьи 6 данного Федерального закона, либо шифровальных (криптографических) средств, позволяющих обеспечить безопасность персональных данных от угроз, определенных в том числе Указанием Банка России N 6541-У.
(Письмо Банка России от 02.04.2024 N 56-27/733)В соответствии с частью 3 статьи 16 Федерального закона N 572-ФЗ обработка биометрических персональных данных в информационных системах организаций финансового рынка, осуществляющих аутентификацию на основе биометрических персональных данных физических лиц, допускается при одновременном выполнении условий, включающих использование шифровального (криптографического) средства, определенного пунктом 5 части 2 статьи 6 данного Федерального закона, либо шифровальных (криптографических) средств, позволяющих обеспечить безопасность персональных данных от угроз, определенных в том числе Указанием Банка России N 6541-У.