IP телефон в ВП - Форум по вопросам информационной безопасности

2 sekira 35124
Я это понял - однофигственно !
Попробуйте на свои органы этого счастья - и отломится, согласно прейскуранта, не весело это!

Всем спасибо!

Если две территориально-распределенные ЛВС одной организации, взаимодействуют между собой через сеть Интенет, канал связи при этом защищен с помощью сертифицированного ФСБ и имеющего подтверждение соответствия ФСТЭК криптографического оборудования. Доступ к ресурсам сети Интернет при этом у всех рабочих стаций отсутствует. Одна из рабочих станций размещена в выделенном помещени.
Попадает ли под пункт "г" данного указа Президента РФ описанный выше пример? Кто сталкивался с подобными вопросами, поделитесь опытом действия в данной ситуации.

Не дописал …
Указ Президента РФ от 17 марта 2008 года №351 "О мерах по обеспечению информацонной безопасности РФ при использовании информационно-телекоммуникационных сетей международного информационного обмена"

"пункт "г" "размещение технических средств, подключаемых к информационно-телекоммуникационным сетям международного информационного обмена, в помещениях, предназначенных для ведения переговоров, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну, осуществляется только при наличии сертификата, разрешающего эксплуатацию таких технических средств в указанных помещениях"

Ключевая фраза подключаемых к информационно-телекоммуникационным сетям международного информационного обмена в не зависимости от того что и как подключено!

Так что исполнять пункт?

Вот из-за этой ключевой фразы, а также названия и содержания Указа, как раз ничего и не понятно! :) Возникает многосмысленные понимания данных строк указа.
Даже если брать тот пример, который я приводил вверху, техническое средство там подключено не к информационно-телекоммуникационной сети международного информационного обмена, а к ЛВС организации, а сеть "Интернет" используется только как канал связи между двумя ЛВС, к тому же защищенный с помощью сертифицированных средств защиты.

В том же Указе, в пункте "б" , информационные системы, информационно-телекоммуникационных сети и средств вычислительной техники разрешено подключать к сети "Интернет" с использованием специально предназначенных для этого средств защиты информации, в том числе шифровальных (криптографических) средств, прошедших в установленном законодательством Российской Федерации порядке сертификацию в ФСБ РФ и (или) получивших подтверждение соответствия в ФСТЭК.
Почему тогда такой же оговорки не сделали и для выделенных помещений?

"Возникает многосмысленные понимания данных строк указа."
Только потому что не хочется выполнять требования!
Пункты б и г ни как не связаны.

А напишите во ФСТЭК и попросите для Вас разрешить письмено? Или наймите орган по аттестации который вам в вашем случае выдаст аттестат и ждите проверки (если она вообще будет)?

Если не видете логики в требованиях это не значит что их не надо выполнять. На форуме нельзя говорить что да почему в деталях для ВП, а так фраза из указа перекочевала в СТР. Еще раз повторюсь не надо додумывать законы и требования с целью их не выполнять. Не понятно что то ищите письменное разъяснение регулятора задавая ему прямой четкий недвусмысленный вопрос. Ну например можно установить то то там то с такими то условиями.

>> для LEX
Хотел бы внести небольшой вклад и высказать свое мнение: в соответствии с п."г", Указ Президента РФ от 17 марта 2008 года №351 для того что бы ТС, которое подключено к информационно-телекоммуникационным сетям международного информационного обмена и установленное в ВП нужен сертификат. Но не на средства которые защищают канал (МЭ, криптошлюзы и т.д. и т.п), а на само ТС, которое подключено к сети.

Сертификаты на криптографического оборудование это хорошо, но только в применительно к п. "б" того же указа.

Да я и не против следовать букве Закона, Указа и др и неукаснительно их соблюдать! Додумывать вообще не хочется... если бы было все логично и без скрытого подтекста, то жить и работать было бы проще ))

"и без скрытого подтекста"

скрытый подтекст с двумя с

такая уж у нас работа