VipNet Client от одной организации в другую - Форум по вопросам информационной безопасности

Организация А имеет VipNet сеть на 200 VipNet Client-ов, имеется организация Б, не имеющая VipNet. В планах наладить взаимодействие с защищенным каналом между двумя организациями, но организация Б vipnet клиент покупать не собирается т.к. это больше нужно организации А. Есть ли возможность предоставить випнет клиенты для организации Б, от орг. А. использоваться будет только VIPNet почта. Я так предполагаю необходимо будет юридический договор о праве передачи или использования, и продумать требования и правила организации защиты помещений, где будет установлен випнет? на что ориентироваться т.к. задействованы будут несколько организаций?

P/s. понимаю, что это немного бред, но руководству все равно, обдумаю варианты реализации и варианты чтобы это не реализовывать.

Передача СКЗИ это лицензируемый вид деятельности (лицензия ФСБ). На этом можно закрыть тему?

Если не хотите реализовывать защищенный канал связи с использованием ViPNet-технологии, то применяйте иной вид передачи данных, например, на отделяемых носителях. Или по обычной электронной почте передавайте зашифрованные данные. Между организациями А и Б оформите соглашение (регламент) об информационном взаимодействии, в котором пропишите каким способом, в каком формате, будете передавать данные.

Касаемо передачи части лицензий ПО ViPNet Client. Предоставить ПО организации Б никто не запрещает. В соглашениях с орг. Б можно прописать требования к безопасности информации, к использованию СКЗИ и т.п., ответственность за реализацию и выполнение требований возложить на орг. Б., определить (документарно) со стороны орг. Б ответственого пользователя СКЗИ. Когда будете выпускать ключевой дистрибутив (DST-файл), будете выпускать его на имя конкретного ответственного от орг. Б.

>>Передача СКЗИ это лицензируемый вид деятельности (лицензия ФСБ).
Лицензия нужна будет только передающей организации А.

to Av, A
Там не только учет, там еще и полноценный ОКЗ нужно организовать (см. 152 инструкцию ФАПСИ). А кто будет выступать в роли ОКЗ и осуществлять встраивание СКЗИ? Если организация А, то это уже оказание услуг в области защиты информации в части шифровальных средств - читай, лицензируемый вид деятельности. Если организация Б, то все в порядке, но пойдут ли они на это, раз отказываются даже закупать ViPNet самостоятельно?
Передать дистрибутив, накатить его и использовать - много ума не надо. Но нюансов, как обычно, куда больше, ага...

Бутч, }{, oko. Спасибо за ответы. проштудировал 152 инструкцию ФАПСИ, все стало еще понятнее.

2 Av, A

Вы на сегодня работаете с ВипНет с обследованиями и аттестацией вашего ПК для генерации, обучением у производителя, но без лицензии (т.е. только для собственной сети?), вроде так.
Тогда передать другому юрлицу СКЗ практически никак. Если ничего из свежего не пропустил.
Теоретически, реальнее заключить какой-то договор с сотрудником из Б и считать рабочее место вашим вынесенным, т.е. установить вашими силами, а ответственному официально передать пароль и расписаться, "как своему". Информация то ваша.
Но это нужно очень много бумаг и нежелание куратора №8 вставлять палки в колёса. Там бумаги по разным линиям будут не совсем стыковаться (скрытое совместительство).

*в сторону*
Представился разговор владельцев оных компаний:
- А зачем нам объединяться в одно юр.лицо?
- Так ViPNet же. По-другому никак...