Есть ли альтернативы таким сервисам как Alfa-Doc.ru и Safe-Doc.com для разработки документации по защите информации и подготовке к проверке надзорных органов?
Ну я даже не знаю... Такое впечатление, что это одна и та же организация + обращение в подобные фирмы, на мой взгляд, равносильно признанию немощности собственных специалистов.
Здравствуйте, хотелось бы узнать в каком НМД или законе написано, что в ИСПДн надо утверждать список лиц, которым необходим доступ к ПДн. И такой же список лиц для допуска в помещение, где обрабатываются ПДн.
to Игорь Александров
Приветствую!
Смотрите п. 13 (и далее) Постановления Правительства РФ № 1119 от 01.11.2012. По списку лиц, допущенных к ПДн, там явно указано. По списку лиц, допущенных в помещения, - это вытекает из необходимости организации режима обеспечения безопасности помещений (явное деление на "своих" и "чужих", что особенно актуально для серверных помещений с базами данных, содержащих ПДн).
В дополнение к предыдущему ответу:
Если вы используете криптосредства, то согласно приказа ФСБ №378 должен быть список лиц, имеющих право доступа в помещение в рабочее и нерабочее время.
