Доброго времени суток!

Сверху начали давить, чтобы привели школьную программно-аппаратную часть (документацию тоже) в соответствие с ФЗ "О персональных данных".

Кто уже решил такую задачу? Интересует решение под Linux. И если можно, то по пунктам. И какая должна быть документация? Может ссылки есть на что-то внятное по этому вопросу? Как организовать рабочие места? Штатные средства Linux это штука замечательная и рабочая, но нет сертификатов ФСТЭК и ФСБ. Как работает ALT-Linux СПТ 6.0? Стоит ли покупать этот продукт? В альте стоит опен офис - правомерно ли его использование в свете ФЗ "О персональных данных"? Но больше всего интересует именно организация рабочего места (программно-аппаратная часть).

> но нет сертификатов ФСТЭК и ФСБ

А в винде, что с сертификатом ? Там надо много деньгов для сертификата...

Да и думаю лишнее это - нам говорили только чтоб на компе с персональными данными не было сети :)

Все Ж)

Купили kvm, вот надо будет как-то лень перебороть и на 2ой системник поскидывать что с персональными данными, да научить через виртуальный принтер pdf формировать для печати (отдельный принтер - слишком жирно) переносом на второй комп посредством флешка-нета :)

А ну и кучу инструкций понаписали, но это само собой...

Константин Сакрюкин, Вы уже "формулировали" модель угроз? Должно поступить коммерческое предложение. Формирование докумнтации примерно на 5 (пять) АРМ требует около месяца времени и состовляет в бумагах порядка 500 (пятисот) листов. Про ценник ничего говорить не буду. Вы всё это можете сделать самостоятельно, изучив соответвтвующую нормативную базу и поэтому бесплатно. Но оно Вам надо? Тем более это не приветствуется. И если мне не изменяет память "всё сведется к Windows"

С windows тоже не все так гладко. Сретифицированные дистрибутивы тоже стоят денег. Плюс там еще проблема в том, что если вы ставите не сертифицированные Microsoft обновления то ОС автоматически становится несертифицированной.

Т.е. получается что если вы ставите сертифицированный ФСТЭК дистрибутив, то нужно брать обновления и сервиспаки только те, которые так же прошли сертификацию. А вот тут тоже не вкурсе - распространяются ли они безвозмездно для пользователей сертифицированных дистрибутивов.

Вот по ценам сертифицированной винды накопал http://www.altx-soft.ru/groups/page-80.htm

Что-то дорого получается Windows + ключи + антивирусник + офис. ALT-Linux СПТ дешевле и обновления, я так понял бесплатные.

Viktor писал(а):

Вот нашел некоторую последовательность действий. То это или не то не знаю.

Последовательность действий при выполнении требований законодательства по обработке персональных данных:

1) Уведомление в уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных с использованием средств автоматизации;
2) Предпроектное обследование информационной системы — сбор исходных данных;
3) Классификация системы обработки персональных данных;
4) Построение частной модели угроз с целью определения их актуальности для информационной системы;
5) Разработка частного технического задания на систему защиты персональных данных;
6) Проектирование системы защиты персональных данных;
7) Реализация и внедрение системы защиты персональных данных;
8) Выполнение требований по инженерной защите помещений, требований по пожарной безопасности, охране, электропитанию и заземлению, санитарных и экологических требований;
9) Повышение квалификации сотрудников в области защиты персональных данных.

Константин Сакрюкин писал(а):

день добрый!

В школе меньше к3 сложно сделать.

http://www.fstec.ru/_docs/doc_781.doc

http://www.fstec.ru/_docs/doc_781_1.doc

http://www.fstec.ru/_docs/perech_tzki.doc может пригодится.

http://www.ed.gov.ru/files/materials/7381/pi674...

http://www.ed.gov.ru/files/materials/11620/pril... может морально устарела, но думаю будет полезна.

PS  Вроде только нераспределенные ИСПДн класса 3 позволяют проводить работы несертифицированному специалисту, читай самостоятельно... Хотя был случай, когда при составлении пакета документов специалистов не смутило наличие на нескольких АРМ ZverDVD Windows XP. Про ALT-Linux СПТ. Там цена на год+продление. Получается почти как СЗИ от НСД Secret Net (автономная версия) + несертифицированная ОС семейства Windows.

Защита персональных данных — как быть и что делать?

Спасибо, буду читать.