Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Является ли информационная система ИСПДн? - Форум по вопросам информационной безопасности

Форум по вопросам информационной безопасности

Является ли информационная система ИСПДн?

К списку тем | Добавить сообщение


Страницы: < 1 2 3 4

Автор: nekto | 87224 14.02.2018 16:28
to oko

"Не хочу прослыть буквоедом, но вроде бы с первым постом в части ИСПДн все однозначно:
ТС есть? Есть (<...обычная пустая система...>)
БД есть? Есть (ключевая информация ЭП)"

Я как раз считаю, что БД нет... Один сертификат - это не БД...

Автор: Константин | 87227 14.02.2018 17:34
2 nekto

Я полностью согласен, что АРМ с ед. сертификатом ЭП не ИСПДн

Другое дело, что предположить ИС в которой бы был один пользователь с сертификатом по мне трудно, но если это так, то вы конечно правы.
Мне почему-то сразу показалось, что речь идет в примере о пользователе, а вообще в ИС их больше, но это лишь мое додумывание.

Автор: oko | 87231 14.02.2018 17:53
to nekto
1, 2, 10, 1000 - какая разница? ФЗ-152 разве сказал, что понимается под "базой данных"? Это как с выжимками из секретных документов. Тов. ustav верно подметил - мнение к делу не подошьешь, увы...

to Alex_kl
Составляющие, конечно, только я не про то говорил. В случае с ЭП и хранение, и ввод/вывод, и проч. операции упираются в криптопровайдер (СКЗИ, если хотите). Т.е. первичный вопрос топика можно переформулировать: является ли криптопровайдер (его память, операционная среда, ТС, на котором он функционирует) - ИСПДн? Мой ответ уже знаете...

Автор: Константин | 87256 14.02.2018 20:52
2 oko

В смысле какая разница.. конечно, 152 сказал в 1ой статье закона

совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Автор: oko | 87281 14.02.2018 23:39
to Константин
Извиняюсь, но ради точек над i: в приведенном вами фрагменте ничего про <>1 не сказано. Так-то обращение криптопровайдера к носителю ЭП - это поиск ЭП (если мы до сих пор играем в эту дурацкую игру, то и поиск ПДн, ага). Считывание ЭП и прочие с ней операции - это доступ к ПДн. А что ПДн представлены технически 1 записью (пусть даже строкой) и де факто из себя БД не представляют - закон никак не комментирует...

*в сторону*
Все, заканчиваю это переливание из пустого в порожнее - самому уже надоело...

Автор: Константин | 87300 15.02.2018 10:28
2 oko

Не убегайте)

По вашему работа с 1ним сертификатом похожа на работу с картотекой или систематизированным собранием ПДн?
конечно должны были дать определение картотеке и систематизированному собранию.

Автор: oko | 87307 15.02.2018 12:34
to Константин
А смысл продолжать? Два человека в дискуссии на форуме - это лишь попытка доказать, что "мое кунг-фу сильнее твоего"...
Но, ежели просите... Дело тут не в том, похожа или нет. Явного ответа в законе нет. И да, внутри носителя ЭП имеется своя структура. И, в зависимости от количества разнородных ПДн, включенных в ЭП, и информации, запрашиваемой конкретным УЦ, выборка по этой структуре вполне тянет на каталогизацию и поиск по каталогам. В примитиве, но тянет...

*в сторону*
Тут еще должна быть хохма аля "слезинка ребенка" и проч. абсолютизм, но мне лень...

Страницы: < 1 2 3 4

Просмотров темы: 1065

К списку тем | Добавить сообщение



Добавить сообщение

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.