Содержание:
- Определение необходимости аттестации информационной системы
- Порядок аттестации системы защиты информации в ИС
В соответствии с ч. 4 ст. 28 Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» (далее — Закон об информации) персональные данные должны обрабатываться в информационных системах с применением системы защиты информации. При этом система защиты информации должна быть аттестована в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь (далее — ОАЦ), то есть соответствовать требованиям Положения о порядке аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденного приказом ОАЦ от 20.02.2020 № 66 (далее — Положение о порядке аттестации).
Справочно.
Персональные данные относятся к информации, распространение и (или) предоставление которой ограничено (ст. 17 Закона об информации).









