Защита СЭД - Форум по вопросам информационной безопасности

to Yason СЭД называется Практика.

Цитата: По защите СЭД, вроде где-то Минкомсвязь писала, что для госов нужна сертифицированная СЭД (от НСД)...

Не подскажете где именно?) Очень бы помогли.

Максим, существует два подхода по ЗИ, первый это как по действующему законодательству - то что я прописал, второй "я решил " - это как Yason посоветовал. Решать Вам, все остальное от лукавого и Вы можете придумывать, хоть от Минкомсвязи, хоть от кого хотите.

2 hard, хе, ну это вообще...))) по-вашему, если нужно поставить антивить, то нужна лицензия по ТЗКИ. Вы наверное лицензиат и оказываете услуги ;-) . То что обязательно нужна лицензия для себя - этого нет и можно строить спокойно свою систему без лицензии по закону.

2 NoVaN, пояснение с использованию оганичительной надписи "ДСП" как обозначение ограниченного доступа описан пока только в Постановлении Правительства РФ от 3 ноября 1994 г. N 1233 "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти и уполномоченном органе управления использованием атомной энергии"
и обозначена как пометка, так что составители 169 приказа Минобрнауки от 07.06.2007 действительно промахнулись :-) . Кстати, в этом документе ссылаются на то самое положение, где "ДСП"-пометка.

2 Максим, чесно говоря это не помню где видел, и то что это действительно закреплено не могу с уверенностью утверждать, но если Вы федеральное гос. учреждение, то для СЭДа дополнительно нужна ещё и аттестация по 1Г согласно приказу Минкомсвязи с приложением "Требования к информационным системам электронного документооборота федеральных органов исполнительной власти, учитывающие в том числе необходимость обработки посредством данных систем служебной информации ограниченного распространения". И тут действительно без лицензиата не обойтись.

to Yason: Я разделяю Ваше негодование, но тезаурус ТЗИ не включает в себя такой термин как "для себя", есть определенные ПП лицензируемые виды деятельности, вне зависимости от типа принадлежности защищаемого объекта. Эксплуатация защищенного объекта - не относится к лицензируемым видам деятельности, а вот проектирование, установка, монтаж, ....... относятся и поверьте это не я придумал, я всего лишь процитировал. Дальше сами.
Да я лицензиат, но лицензию я получил для того чтобы не нарушать закон и работаю "для себя".

"Я фигею, дорогая редакция" (c) Сколько можно повторять одни и те же мантры?

> Да я лицензиат, но лицензию я получил для того чтобы не нарушать закон и работаю "для себя".

Ваше право. Но вашей обязанностью это не является, о чем 2 управление ФСТЭК России уже несколько раз заявляло.

"Ваше право. Но вашей обязанностью это не является, о чем 2 управление ФСТЭК России уже несколько раз заявляло." - так и я про это!

to Yason Спасибо большое. Мы являемся региональным гос. учреждением, но все же гляну требования к федералам. У нас документооборот развертывается в пределах региона.

Да уж деградировало наше государство, раз нанимает людей которые в вопросе не разбираются.

с удивлением обнаружил сообщение 43777 которое я не писал.
Но подписано моим ником.
Наверное завелся некий ТРОЛЛЬ
Господа - если тырите ник пишите после или перед ним цифровой индекс.
Но по сути этого сообщения мое мнение солидарно.