Законодательное

[tigrinus_muris]

Все-таки законодательство в области защиты информации такое же эфемерное, как и сама информация.

Жизнь у нас защищается вполне определенно - убивать нельзя. Даже если очень хочется.
Таскать чужие вещи тоже нельзя.
А вот с информацией у нас проблемы.

Comments

[irko_belko]

Потому и нанимают организации, имеющие лицензию ФСТЭК на проведение исследования обрабатыфваемой информации и присвоения ей соответствующей категории. Они готовят адекватные документы с внятними таблицами, по которым сразу видно, что в какой части системы циркулирует и надо ли это защищать.

[tigrinus_muris]

А что это за законодательство такое, что организации приходится нанимать кого-то, чтобы разобраться в этом? Я понимаю, например, когда маленькая компания отдает бухгалтерские расчеты на аутсорсинг, но это не потому, что непонятно, как считать, а потому что экономически выгоднее.

А в случае с защитой ПДн содержание в штате специалиста обходится в 240 тысяч в год, спектр решаемых задач - огромен. А проведение обследования всего хозяйства выходит в сумму больше миллиона. Экономическая выгода...не будем об этом )))

А обследование мы вынуждены проводить потому, что невозможно сопоставить то, что у нас есть с требованиями регуляторов. Потому что требования не разберешь.