Указ президента №1203 и аукционная документация - Форум по вопросам информационной безопасности

Коллеги, вопрос простой.
///Обсуждаем только открытую информацию, не забывайте///

Есть указ президента - можно скачать с сайта ФСТЭК №1203 от 30.11.1995 с изменениями от 28.05.2015. Там есть пункт 102. Наш с Вами, коллеги пункт.

Вопрос. Когда организация, проводящая Закупку через торги размещает аукционную документацию, получается она не вправе указывать поставляемые средства защиты информации, к примеру?

По такой логике сборник РД АС от НСД тоже должен быть с грифом. Или описание возможностей всех СЗИ НСД, представленных сейчас на рынке, но и их рыночную стоимость. Но сведения/методы напрямую там не раскрываются. Равно как и в аукционной документации.
Аналогия: один из принципов криптографии - структура алгоритма не должна держаться в секрете. Иначе такой подход не столько качественно сказывается на защищенности, сколько усложняет последующую работу. В конце концов, никого не смущает красивый значок того же DallasLock на экране блокировки в присутствии работников без допуска в секретке. Главное экран/управление заблокировать, а не скрыть информацию о применении самого DL в АС...
Другой вопрос, если всякие придурки прикрепляют к аукционной документации выписки из СТЗ/ЧТЗ, не особо задумываясь об их содержании. Из желания "лоббировать интересы" конкретной конторы-исполнителя, или из необъяснимого страха перед ФАС. Таким надо руки по локоть рубить. А тех, кто потом грозится жаловаться в ФАС на основании необходимости только личного ознакомления с СТЗ/ЧТЗ с грифом/пометкой (пусть даже ДСП или "конфиденциально") - вообще стоит хоронить за оградой Института ИБ/ЗИ.

SKYCEBERG | 61207
Ну данный перечень рассматривать смысла нет, тк там указано все общими словами и под эту формулировку можно засекретить все. А нужно смотреть развернутые перечни, что там конкретно по этому пункту написано, какие сведения секретные.

Oko, согласен.
Сейчас очень многое можно запихать по этот указ. Вот и хотелось бы понять более четко, что можно, а что нельзя в аукционной документации размещать. То, что делают ВСЕ - не значит, что и "я буду также". Надо как-то разграничить, не доводя до абсурда. Все-таки указ/перечни не зря делались. Или вообще проводить только закрытые торги, касаемые гостайны. Но опять же закрытость ведет к коррупции.

Евгений,
что за фраза такая - смысла рассматривать нет. Есть указ президента - никуда не денешь. К тому же, посмотрите внимательно развернутые перечни, конкретики - не намного больше.

Указ пол дела. Далее конкретика в Ведомственных "секретных" перечнях. Смысл что и как засекречивать имеет смысл только исходя из более конкретных пунктов а именно последний перечень ФСТЭК и п. 42.1 и 55.2. Имейте на руках перечни учитывайте особенности объекта и пишите что закрытая информация предоставляется по запросу и т.д.
Просто наименование СЗИ и в какую организацию (без привязок к объекту и настроек) в большинстве случаев не закрытая информация.

sekira, согласен. Но вот конкретный пример. В аукционной документации в открытом доступе - есть техзадание на аттестацию. Там указаны:
- адрес объекта;
- состав ОТСС без номеров заказчика;
- состав ОТСС без номеров поставляемых исполнителем;
- перечень ПО;
- перечень СЗИ;
- максимальный гриф;
- краткий список аттестационных испытаний;
- почти полный список предоставляемых аттестационных документов;
- список методик и т.д. Прямо глава - применяемые методики испытаний;

Как это расценивать?

Я понимаю, что с точки зрения аукциона, нужно все расписать.

sekira, мы уже давно с Вами на этом форуме общаемся, и мне очень интересно мнение об этом.

См. п 55.2 нового перечня сравните с вашим списком сделайте выводы. Вообщем АБВГД по ним плачет..

не тот пункт 42.1