Факс и КИ - Форум по вопросам информационной безопасности

Можно ли передавать КИ по факсу? Если да, то с какими ограничениями или орг. мерами?

Написать в углу "Строго при строго конфиденциально" :)))

Нужно использовать средства шифрования (линии то ведь открытые) и сами аппараты должны быть в физически охраняемых помещениях.

А так очень важно какая у вас информация "коммерческая тайна" персональные данные" или служебная информация или др.?

Организация не государственная. Коммерческая тайна (условно по внутреннему перечню)

Ирина,
вы у себя в компании сами это определяете :)
Единственное обязательное требование - на отправляемом документе должен быть проставлен гриф "КТ"

Идея сама по себе бредовая - использование факса для передачи конфиденциальной информации. Поясняю:
1. при передаче в рамках своей организации - гораздо дешевле и надежнее использовать шифрование скана документа. Устройства для канального шифрования стоян намного дороже, при чем нужны с двух сторон.
2. При передаче другим организациям - вы должны предъявить требования по защите передаваемой информации (считаем что метка конфиденциальности уже на документе стоит), а другая сторона должна обязаться их выполнять! Теперь вопрос - за чей счет будут ставиться средства защиты с их стороны? Естественно за ваш (если вы конечно не Газпром :) ), иначе они просто не возьмут на себя обязательств о неразглашении.
А если оставить канал без защиты - то, хм..., мягко сказать - кто на себя будет брать ответственость в случае утечки???
В этом случае опять подойдет шифрование, либо экспресс-доставка.

И еще... посмотрите внимательней РД, там не только обязательно проставление грифа на документ, а так же и наличие порядка обработки информации ограниченного распространения, ровно как и разрешительная система доступа персонала (в виде условий в трудовой договор о неразглашении..., или в виде отдельного соглашения). А по судебной практике - еще создание со стороны работодателя всех условий (средств защиты, охраны и пр...) для обеспечения защиты информации.

"А если оставить канал без защиты - то, хм..., мягко сказать - кто на себя будет брать ответственость в случае утечки???"

Единоличный исполнительный орган организации или другое лицо, уполномоченное уставом организации принимать подобные решения.

NoVaN, я вас умоляю. Вы КТ с ГТ не попутали? Прежде, чем заявлять, "шифрованный скан!", "фельдъегерь c пистолетом!", "опечатанный пакет!" хотя бы поинтересуйтесь, об информации с какой потенциальной ценностью идет речь :)

Вы что, всерьез считаете, что для передачи КТ стоимостью в миллион рублей и КТ стоимостью в сто рублей нужно принимать одинаково тяжелые средства защиты?

Решение о том, кому и каким образом передавать разные документы, имеющие одинаковый гриф КТ, принимает сама организация, по своему усмотрению. Если организация в лице своего руководителя решила, что вот этот вид документов с грифом КТ можно передавать по открыытому каналу связи, если организация в лице своего руководителя заключила с контрагентом договор, в котором предусматривается передача вот этого вида КТ по факсу - да кто бы возражал

to malotavr - перечитайте на досуге закон о КТ (статью 10). То о чем вы говорите - (дифференциальный подход к защите) должно быть отражено в порядке защиты КТ, + к этому должно быть назначено лицо, которое будет определять стоимость этой информации и в зависимости от ее стоимости выбирать те или иные методы защиты (либо он должен будет стоимость И проставить на самом носителе, либо должно быть несколько пометок конфиденциальности в организации с разными мерами по их защите)... только в этом случае режим КТ будет считаться установленным.
...а то, что стоимость защиты не должна превышать стоимости утечки (стоимости наступивших последствий от утечки) - это давно всем известно.