Совмещение с требованиями к персональным данным — приказ ФСТЭК № 117

Когда применяется

Если в рассматриваемой ИС обрабатываются персональные данные.

Что нужно сделать

Установить категории и состав обрабатываемых персональных данных.
Определить требования защиты персональных данных и сопоставить их с мерами по №117.
Устранить пробелы между двумя режимами защиты.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Security Vision ПДн ↗Учёт ИСПДн, процессов и мер защиты, подготовка и контроль документации в совмещённом режиме защиты персональных данных.Условие применения: Для ИС, обрабатывающей персональные данные, где одновременно применяются требования к ПДн и №117; продукт организует учёт и документацию, а не техническую защиту всех данных.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

Документы по защите ПДн в составе, определяемом соответствующим законодательством.
Рекомендуемая форма: совместная матрица требований №117 и защиты ПДн.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

Обоснование применимых требований и реализованных мер.

Ответственность при нарушении

В этой карточке отдельная санкция не назначается. Ответственность оценивается по конкретной нарушенной обязанности, обстоятельствам и применимому режиму защиты информации.

Нормативные основания

Пункт 5

Открыть соответствующий раздел документа ↗

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.