Коллеги, здесь есть эксперты по бумажному инфобезу и нормативке, регулирующей уровни защищенности по ГОСТ 57580.1-2017 и уровени защищенности ИСПДн?
Кто может подтвердить или опровергнуть информацию по соответствию уровней защищенности ГОСТ и ИСПДН?
уровень 3 – минимальный по ГОСТ (соответствует 4-ому УЗПДн);
уровень 2 – стандартный ГОСТ (соответствует 2-ому и 3-ему УЗПДн);
уровень 1 – усиленный ГОСТ (соответствует 1-ому УЗПДн).
Не вот этот пункт?
6.8 Реализацию требований к содержанию базового состава мер защиты информации для следующих уровней защиты информации, установленных настоящим стандартом, рекомендуется использовать финансовыми организациями для обеспечения выполнения требований к защите персональных данных при их обработке в информационных системах персональных данных (ИСПДн):
- для обеспечения соответствия четвертому уровню защищенности персональных данных при их обработке в ИСПДн, установленных Правительством Российской Федерации [7], рекомендуется использовать требования, установленные настоящим стандартом для уровня 3 - минимальный;
- для обеспечения соответствия третьему и второму уровням защищенности персональных данных при их обработке в ИСПДн, установленных Правительством Российской Федерации [7], рекомендуется использовать требования, установленные настоящим стандартом для уровня 2 - стандартный;
- для обеспечения соответствия первому уровню защищенности персональных данных при их обработке в ИСПДн, установленных Правительством Российской Федерации [7], рекомендуется использовать требования, установленные настоящим стандартом для уровня 1 - усиленный.