Аудит, проектирование, создание и аттестация систем защиты информации
по аудиту, проектированию, созданию и аттестации системы защиты информации информационных систем предприятий
Этапы аттестации
Приказ ОАЦ № 66
от 20 февраля 2020 г.
от 20 февраля 2020 г.
Защита информации ограниченного распространения и (или) предоставления, в том числе персональных данных
В соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»
одной из обязательных мер по обеспечению защиты персональных данных является осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
Согласно ст. 17 Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» к информации, распространение и (или) предоставление которой ограничено, относится:
- информация о частной жизни физического лица и персональные данные;
- сведения, составляющие государственные секреты;
- служебная информация ограниченного распространения;
- информация, составляющая коммерческую, профессиональную, банковскую и иную охраняемую законом тайну;
- информация, содержащаяся в делах об административных правонарушениях, материалах и уголовных делах органов уголовного преследования и суда до завершения производства по делу;
- иная информация, доступ к которой ограничен законодательными актами.
Правовой режим информации, распространение и (или) предоставление которой ограничено, определяется настоящим Законом и иными законодательными актами.
Указом Президента Республики Беларусь от 16 апреля 2013 г. № 196 «О некоторых мерах по совершенствованию защиты информации» определяется, что аттестация систем защиты информации проводится до ввода в эксплуатацию информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено (Глава 3, ч. 11).
Согласно ст. 28 Закона Республики Беларусь от 10 ноября 2008 № 455-З «Об информации, информатизации и защите информации» информация, распространение и (или) предоставление которой ограничено, не отнесенная к государственным секретам, должна обрабатываться в информационных системах с применением системы защиты информации, аттестованной в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь в приказе от 20 февраля 2020 г.
Специальное разрешение (лицензия)
