ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Аттестация испдн - гражданское законодательство и судебные прецеденты

Решение № А35-13172/12 от 10.09.2013 АС Курской области
протоколом Истец и Ответчик определили и согласовали технические и организационные аспекты подготовки ИСПДн к выполнению работ по Договору. Протокол был подписан Ответчиком собственноручно, а Истец в соответствии с достигнутыми договоренностями 19.07.2012 поставил свою электронную цифровую подпись (ЭЦП) и выслал его Ответчику по электронной почте, что подтверждается представленными в дело доказательствами. В соответствии с этим Протоколом Истец взял на себя обязательство выполнить согласованные преобразования аттестуемых ИСПДн. Выполнение требований Протокола при выполнении работ обеспечило положительные результаты аттестации ИСПДн Истца. Работы по Договору выполнены Ответчиком в полном объеме и в сроки, установленные Договором. При этом ООО «Тех ЗИ», имея соответствующие лицензии ФСТЭК России, выполнило работы так, чтобы не только удовлетворить всем условиям Договора, но и выполнить все требования действующих руководящих документов и нормативных актов по защите конфиденциальной информации в целом и персональных данных в частности. Как указывает ответчик, акт № 38 от 09.08.2012 был подписан 15.08.2012 Истцом добровольно, без каких-либо насильственных действий со
Решение № А33-2988/10 от 27.04.2010 АС Красноярского края
их обработке в ИСПДн заказчика; 4. Модель угроз безопасности персональных данных при их обработке в ИСПДн заказчика; 5. документы, определяющие и описывающие систему защиты персональных данных, обеспечивающую нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем; 6. Техническое задание на построение системы информационной безопасности в ИСПДн заказчика; 7. Комплект организационно-распорядительных документов по защите информации и комплект эксплуатационных документов в составе; 8. Комплект документов на аттестацию и (или) сертификацию ИСПДн заказчика по технической защите конфиденциальной информации. С сопроводительным письмом от 07.12.2009 № 981 истцом ответчику нарочно были переданы документы по результатам проведения экспертизы защищенности информационной системы персональных данных , находящейся по адресу: <...>, что подтверждается штампом регистрации входящей корреспонденции (№ 5876-р от 18.12.2009). В материалы дела представлены следующие разработанные истцом документы: - Аудит информационной системы «Усыновление» Министерства образования и науки Красноярского края; - Акт классификации информационной системы персональных данных (ИСПДн) «Усыновление» Министерства
Постановление № 09АП-25904/14 от 15.07.2014 Девятого арбитражного апелляционного суда
ФСТЭК в системе сертификации средств защиты информации по требованиям безопасности информации для проведения аттестации объектов информатизации. Вышеуказанный аттестат соответствия подтверждает, что программно-аппаратный комплекс электронной площадки и внедренные на ней программные продукты, были признаны обеспечивающими высокий уровень производительности, надежности, бесперебойности работы площадки в течение 24 часов в сутки. Средства антивирусной, криптографической защиты информации и организованная ЗАО «Вэллстон» служба технической поддержки пользователей признаны обеспечивающими высокую степень надежности защиты информации при проведении всех видов открытых торгов по продаже имущества. В соответствии с заключением № 0112-1СС от 24 января 2012 года, выданного ЗАО НТЦ «Специальные системы», по результатам испытаний на соответствие требованиям по защите информации, автоматизированная система электронной торговой площадки ELECTRO-TORGI в представленной конфигурации технических и программных средств и принятой технологии хранения и обработки информации удовлетворяет требованиям РД ФСТЭК к заявленному классу защищенности 1Д для автоматизированных систем и КЗ для ИСПДн . На момент подачи заявки оператору электронной площадки, а, впоследствии, на момент рассмотрения