Из инструкции ФАПСИ от 13 июня 2001 года N 152:

Сертифицированные ФАПСИ средства криптографической защиты конфиденциальной информации в настоящей Инструкции именуются - СКЗИ. К СКЗИ относятся: - реализующие криптографические алгоритмы преобразования информации, аппаратные, программные и аппаратно-программные средства, системы и комплексы, обеспечивающие безопасность информации при ее обработке, хранении и передаче по каналам связи включая СКЗИ;

По поводу приказа ФСТЭК №58, там тоже баги нашел. Про аутентификацию и про контроль целостности. Подчеркните маркером эти пункты для всех классов и сравните

- Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, утвержденные заместителем директора ФСТЭК России 15 февраля 2008 г.;

- Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные заместителем директора ФСТЭК России 15 февраля 2008 г.

В настоящее время на сайте ФСТЭК России доступны следущие документы по персональным данным:

- Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (Документ MS Word), ФСТЭК России, 2008 г.

- Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных(выписка) (архив RAR), ФСТЭК России, 2008 г.

а также:

- "Приказ ФСТЭК России от 5 февраля 2010 г. об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"

"Решение ФСТЭК России от 5 марта 2010 г."

Да. Весьма интересно будет узнать о развитии событий.

Проводится по инициативе Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций - Уполномоченного органа по защите прав субъектов персональных данных.

ОФИЦИАЛЬНАЯ ПОДДЕРЖКА
Министерство связи и массовых коммуникаций Российской Федерации

ПРИ УЧАСТИИ
1 Государственной Думы Российской Федерации
2 Министерства юстиции Российской Федерации
3 Федеральной службы безопасности Российской Федерации
4 Федеральной службы по техническому и экспортному контролю Российской Федерации
5 Министерства внутренних дел Российской Федерации
6 Центрального банка Российской Федерации
7 Исполнительного комитета СНГ
8 Организации Договора о Коллективной Безопасности
9 Регионального содружества в области связи
10 МОО Ассоциации Защиты Информации
11 Союза участников рынка инфокоммуникационных услуг
12 Ассоциации Российских Банков
13 Ассоциации Туристических Операторов России
14 Некоммерческого партнерства «Национальная страховая гильдия»

ОРГАНИЗАЦИОННАЯ ПОДДЕРЖКА
Авангард Центр

Количество участников: 400 человек.
Состав участников:
Представители производителей и разработчиков, генеральные директора, руководители подразделений информационной безопасности, служб безопасности, представители кадровых и юридических подразделений следующих организаций:
- кредитно-финансовых организаций,
- телекоммуникационных компаний,
- учреждений здравоохранения,
- образовательных учреждений,
- предприятий нефтегазового, энергетического и промышленного комплексов,
- транспортных компаний,
- туристических компаний.

Обсуждаемые вопросы:
- Правовые, организационные и технологические проблемы трансграничной передачи персональных данных.
- Организационные и правовые проблемы защиты персональных данных в сети Интернет.
- Современные подходы к защите информационных систем персональных данных.
- Организация взаимодействия федеральных органов исполнительной власти при пресечении неправомерной обработки персональных данных граждан в рамках трансграничных процессов.
- Международные аспекты защиты прав субъектов персональных данных.
- Социальная политика как важнейший аспект информационной безопасности.
- Вопросы обеспечения защиты персональных данных в рамках реализации программы «Электронное правительство».

http://www.pd-forum.ru/