Сертификат ФСТЭК - Форум по вопросам информационной безопасности

Timon,
1. может я Вас неправильно понял, вы хотите сказать что средства защиты можно не применять? или какой тогда способ альтернативный "применению средств защиты (сертифицированных)"?

Евгений, почитайте например ispdn.ru, reignvox.ru zki.infosec.ru

Алмат, если надо применять сертифицированные СЗИ, то приведите плиз список Вами рекомендуемых СЗИ по подсистемам, которые надо внедрить в ИСПДн К3, чтобы выполнить требования ПП 781 и Приказа 58?
Евгений, в принципе дельный Вам совет дают, почитайте эти сайты и послушайтесь этих интеграторов, тогда Вы получите ИСПДн, защищенную по уровню гостайны или даже больше. И не надо самому думать и озадачиваться, пусть они все делают.
Предлагаю прекратить прения, а то они далеко ушли от начального вопроса. На вопрос ответ дан.

> почитайте например ispdn.ru, reignvox.ru zki.infosec.ru

Алмат,
мы в меру уважаем Эшелон, РейнВокс и Информзащиту соответственно, но неужели вы ожидаете на их форумах каких-то объяекивных мнений? Естественно, там будет утверждатья необходимость испольования серитфицированных средств и привлечение лицензиатов для выполнения работ. Поэтому сылка на эти форумы - весьма слабый аргумент.

Личное мнение омского сотрудника ФСТЭК интереснее, но и оно не показатель. Несколько раз сталкиваля со случаями, когда ляпы сотрудников ТУ коректировались руководящим мнением центрального аппарата.

Так что, если ссылатьcя, то на нормативные акты. В тех нормах, которые вы процитировали, обязанности проходить оценку соответствия нет. Там просто сказано, что если порялдок оценки установлен, то нужно следовать этому порядку. Почуствуйте разницу :)

Евгений,

сертификата ФСТЭК на антивирус недостаточно. Даже для ИСПД 3-го класса нужно применять дополнительные средства защиты.

Для начала советую почитать постановление Правительства №781 от 2007 года и приказ ФСТЭК №58 это 2010 года. Потом, когда у вас появятся более предметные вопросы, обращайтесь.

ссылки были приведены в ответ на

"вот есть закон : ФЗ № 152 <О персональных данных , я не совсем понимаю, что нужно сделать, чтобы при проверке всё было гуд :( "

а с каких пор у нас в Омске ФСТЭК появился? :)

Видимо определённые ответы на данный вопрос получим когда станет доступен текст документа, утверждённого Постановлением Правительства Российской Федерации № 330 от 15 мая 2010 г. Почему то на него наложили пометку дсп и положили под сукно. Но скоро всё должно проясниться.