впервые увидела такую формулировку "привелигированная информация особой ценности", а можно ссылку на гражданский кодекс, где она встречается? не нашла ((

"Секретом производства (ноу-хау) признаются сведения любого характера (производственные, технические, экономические, организационные и другие) о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности, имеющие действительную или потенциальную коммерческую ценность вследствие неизвестности их третьим лицам, если к таким сведениям у третьих лиц нет свободного доступа на законном основании и обладатель таких сведений принимает разумные меры для соблюдения их конфиденциальности, в том числе путем введения режима коммерческой тайны."

"обеспечения информационной безопасности - предписывает обязанность органов государственной власти и местного самоуправления защищать потребности личности, общества и государства в качественной (ценной) информации, необходимой им для устойчивого функционирования (жизнедеятельности), развития и обучения, путем правовой и иной охраны и защиты привилегированной (обладающей ценностью в силу неизвестности ее третьим лицам) информации, а также запрещения производства и распространения вредоносной информации на основе федеральных законов и др."

спасибо. не могли бы номер статьи подсказать, хочу поподробнее разобраться: помнится, секрет производства и коммерческая тайна - немного разные вещи

а возможно под принадлежащей тебе учетной записи получить НЕПРАВОМЕРНЫЙ доступ к информации?

В заметке есть ссылка на методику генпрокуратуры, почитайте. Там все расписано.

Коллеги, подскажите пожалуйста. Завершили категорирование объектов в 2019 году, сейчас выявились новые объекты. В каком виде необходимо отпралять во ФСТЭК Перечень объектов КИИ, подлежащих категорированию:
1. Дополнить предыдущий Перечень (старые+новые объекты), как поступить с графой срок категорировани в таблице Перечня
2. Отправить только новые выявленные объекты с сохранением порядкового номера из старого перечня

Все по стандартному шаблону: заседание пдтк - протокол - перечень утвержденный 1м лицом - письмо во ФСТЭК + перечень по форме приказа ФСТЭК - проведение категорирования в течении 1 года.

Пдтк?

Комиссия, конечно. Или вы самостоятельно хотите принять решение?

Понятно, что комиссия, а вы эти функции именно на постоянно действующую комиссию по защите ГТ возложили?

Я бы сделал так, это моя точка зрения. Кто то может решить иначе, но законодатель определил, что комиссия является неотъемлемой частью категорирования. Ни сисадмин, ни начальник ИТ - комиссия!

Я не спорю что комиссия, это единственно правильное решение. Просто уточнил, вы не создавали новую, а используете для этого  пдтк?

Процедура категорирования мне ясна, но вот с формированием перечня вопрос по отношению к уже категорированным объектам. Пересматривать их значимость не планируется. Новые выявленные объекты необходимо  дописать в ранее отправленный перечень - обновить, или создать новый перечень только с выявленными объектами?

Этот момент регулятор не описал. Отправте общий, а в графе с датами категорирования можно указать для "старых Окии" пометку что категорирование проведкно, а для новых - планируемую дату окончания. Или в сопроводительном письме этот момент описать.

Здесь разбирал алгоритм действий субъекта КИИ https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/pravim-perechen-okii-5fcf97a30a45a91cf4d7ba71

Спасибо

Зачем? Определение перечня окии это самый первый этап для проведения категорирования и принятия коллегиального решения.

Я так думаю что тут подразумевается комиссия по категорированию, а не пдтк. Так как кии это не вопрос пдтк.

Если по старому перечню работа проведена и решение принято, то в случае необходимости и появления новых обьектов вы его дополняете ибо  старые позиции согласно НПА подлежат пересмотру раз в 5 лет. Требования к перечню установлены ПП РФ 127. Отчетными датами здесь будет решение комиссии, дата заседания, номер протокола, дата утверждения перечня первым лицом. ФСТЭК кстати взяла за правило запрашивать протоколы комиссии. А соблюдение порядка категорирования также внесено в регламент проверки и процедуру может проверять прокуратура.