| Автор: Ирина, Гос.учреждение | 51690 | 22.04.2014 16:35 |
|
Добрый день, подскажите пожалуйста. В моей организации ПД обрабатываются на четырех машинах:
Бухгалтерский (начисление зарплаты сотрудникам, база ведется в парусе) Кадровый СМЭВ подключенном (с него запросы в Росреестр и ФНС идут) Секретарь (принимает жалобы письма от людей, вносит их в базу данных) Каким программными средствами необходимо оборудовать эти машины, чтобы пройти проверку ФСТЭК? |
|
| Автор: Игорь | 51701 | 23.04.2014 09:38 |
|
Зависит от определенного вами уровня защищенности в каждой ИСПДн и актуальных угроз согласно разработанной модели угроз.
Раз вы гос. учреждение, все средства защиты должны быть сертифицированы ФСТЭК (ФСБ -если применяете криптографию). Конкретнее сказать сложно, не зная что из себя представляет каждая ваша ИСПДн |
|
| Автор: Олег | 51702 | 23.04.2014 10:33 |
|
Если мне не изменяет память, ФСТЭК по ПДн проверяет только федеральные органы исполнительной власти, всех остальных - Роскомнадзор.
|
|
| Автор: Прохожий | 51730 | 24.04.2014 18:13 |
|
Скзи - куратор ФСБ (СпецСвязь ФСО) а не ФСТЭК
Кроме того СКЗИ рекомендуется использовать исключительно в программно-аппаратном исполнении а не в программном! ПрограмМные СКЗИ обычно Клер! Ни о какой защищенности программных СКЗИ вне рамок временной стойкости обычно речи быть не может Есть две нормы от ФСБ по использованию СКЗИ для защиты ИСПДН они есть в открытом доступе на сайте фсб Успехов! |
|
Просмотров темы: 3400