Передача ПДн на основании закона - Форум по вопросам информационной безопасности

Нужно ли применять сертифицированные СЗИ или сертифицировать существующие (например, Крипто ПРО) при передачи ПДн на основании закона в налоговую, ПФР, банк?
Рассматриваем ли мы вообще криптографическую подсистему при построении СЗПДн в таких случаях?

Если через Internet то нужно, обычно применяют ViPNet.

Если носить на флешках то нет.

"Если через Internet то нужно, обычно применяют ViPNet."

С одного конца, допустим передаем по интернет зашифрованные с помощью VipNet ПДн, но чтобы получить эти ПДн, на другом конце должна стоять такая же система, правильно?

И что мы, должны заставить гос орган приобрести себе такой же VipNet?

При передаче ПДн госорганам логично было бы обозначить оператором именно госорган, и передавать в соответствии с правилами того органа. Естественно, что при шифровании канала должны стоять совместимые средства, чем наши уважаемые производители нас не балуют..

AIB
Операторами являются все.

Дмитрий
В госоргане, как правило, уже стоит ViPNet.
Пишите туда запрос они дадут вводную как к ним подключиться.

AIB
Операторами являются все.

Дмитрий
В госоргане, как правило, уже стоит ViPNet.
Пишите туда запрос они дадут вводную как к ним подключиться.

Оператором является только тот, кто определяет цели и задачи обработки данных.

152-ФЗ, Ст.3:
"2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие ЦЕЛИ И СОДЕРЖАНИЕ обработки персональных данных;"
Приказ ФСТЭК №58:
1.1 "...государственными органами, муниципальными органами, юридическими или физическими лицами, организующими и (или) осуществляющими обработку персональных данных, а также определяющими цели и содержание обработки персональных данных (далее - ОПЕРАТОР), или лицом, которому на основании договора оператор поручает обработку персональных данных (далее - УПОЛНОМОЧЕННОЕ лицо)."