СКЗИ и ПДн - Форум по вопросам информационной безопасности

Коллеги, здравствуйте.
Вопрос следующий. Можно ли уйти от применения СКЗИ при передачи ПДн (или иной информации ограниченного доступа, не содержащей государственную тайну) по каналам связи, выходящим за пределы КЗ в ГИС? Если да, то как?

Долго думал.
Говорят за решение могут и Госпремию дать...или уже передумали?
МЭДО говорят...есть...что-то в облаках...
ТЕМНА ВОДА ВО ОБЛАЦЕХ..
Надо думать что все зависит от точки зрения.
Вот я например (уж извиняйте! такая уж у меня точка зрения!)
ПДН - ПАНАМА что была придумана для РАСПИЛА Бабла и для экстренного вступления в ВТО.
В ВТО уже вляпались - отлепиться сожненько будет..

А Вот аппендикс остался...вот с ним и носятся, а по сути ни один из регуляторов НИЧЕГО не хочет ни решать ни защищать.

Вот и у Лукацкого п известной презентации рефрен - если регулятору можно?-может и нам позволено?
http://lukatsky.blogspot.ru/

В общем - Тайна сия велика есть!

Но никто еще не доказал что архиватор с длинной парольной фразой хуже чем ПИНДОССКАЯ крипта.
Или Берете ваши ПерДА и нарезаете их на Болванку с си-ди ди-ви-ди конвертуете с металлическими прокладками и отправляете корресподенту с фельдъЕГЕРЕМ - это я Вам на уровне парадокса.
Таких решений много!
И даже для ГИС...только думать надо...

Возникла мысль описать неактуальность угрозы НСД к информации при ее передаче по каналам связи. Как считаете?

И чем можно мотивировать неактуальность?

Извините вот тут я с Вами не согласен.
Как только создадите канал так по каналу и утечет все...вплоть до денег на ваших счетах.
А ведь у Вас зарплатная карта от Сбера и вам недавно навязали карту-валидатор вместо вашей подписи (смелый допуск - я не уверен что у Вас Сбер, хотя для ГОСов это увы реальность).
Как думаете сколько времени потребуется для перевода с вашего счета на не Ваш без Вас и Вашего на то решения и этого самого валидатора?

Можно. Выделяете кабель, ставьте его под давление, создавайте службу реагирования и ремонта. Криптуху можно не пользовать.
Это общий ответ.
Другой-можно, но могут наказать.
Если здраво рассуждать-то ни защиты ни исполнения законов не будет без шифрования.
Но если Вы юрист... то как бы можете не заморачиваться профессиональными проблемами, просто поверните закон: типа, а где написано, что я обязан шифровать канал?!

Тогда уж берите от субъектов согласие на то, что из ПДн общедоступные и не парьтесь.

Не вводите в заблуждение. Общедоступные всеравно надо защищать по требованиям 1119

Подскажите, пожалуйста, методичка ФСБ от 2008 года по обеспечению безопасности ПД с помощью криптосредств в ИСПД ещё действует? Модели угроз/нарушителя по ней можно составлять?

Нельзя. Теперь есть приказ фсб 378. В нем и тип угроз и тип скзи. Все проще, понятнее, полностью увязка но с пп1119 и даже документами фстэк 21и17.
Кстати стенания по поводу решеток на окнах им же классно разрулили. Уважуха.