использование сертифицированных СЗИ для защиты ПДн - Форум по вопросам информационной безопасности

Проясните пожалуйста, для защиты ПДн обязательно использовать сертифицированные СЗИ? Прочитал статью:
http://www.iso27000.ru/blogi/aleksandr-astahov/mif-ob-obyazatelnosti-ispolzovaniya-sertificirovannyh-szi-dlya-obespecheniya-bezopasnosti-personalnyh-dannyh

но так и не смог понять надо или нет. Неоднозначно как-то.

Ссылка на статью нерабочая.

Нужно не статьи читать, а регламентирующие документы. В частности Приказ 58

http://www.fstec.ru/_docs/doc_781.htm

Слова сертифицированные СЗИ Вы там можете не искать. Ориентируйтесь на слова "прошедших в установленном порядке процедуру оценки соответствия". Это = прошедших сертификацию.

в том то и дело, что оценка соответствия не равно сертификации. про это и написано в статье

Хотелось бы увидеть текст "закрытого ПП №330".

В целом же, проверяющим организацию регуляторам сложно что-либо будет доказать. Так что, ставьте сертифицированные СЗИ и спите спокойно.

нужно помнить еще одну вещъ:
Положение о создании системы сертификации ФСТЭК, в отличие от системы сертификации ФСБ не было опубликовано, не было зарегестрировано в Минюсте и ничего не известно о регистрации в госстандарте.
Иными словами системы сертификации ФСТЭК нету

Не надо вводить людей в заблуждение.
Вот регистрация в Госстандарте: РОСС RU.0001.01БИ00 .

Постановление Госстандарта РФ от 16.10.2000 N 69 "О перерегистрации Системы сертификации средств защиты информации по требованиям безопасности информации".

Это ФСБшная сертификация вещь в себе. Кроме положения о сертификации ничего больше в открытом доступе нету.
Ни описания классов, ни документов на соответствие к которым сертифицируются продукты, даже вменяемого реестра и того нету.

Судя п.5д проекта Положения по лицензированию деятельности по технической защите конфиденциальной информации, процедура проверки соответствия СЗИ заключается в аттестации или в сертификации. Иного не дано.

Добрый день!
Дополнительно можно сослаться на Положение, утв. Постановлением Правительства РФ от 21 апреля 2010 г. N 266:
6. Оценка соответствия проводится в формах обязательной сертификации и государственного контроля (надзора).

для Зашедший:
А я считаю, что пп.д п.5 проекта "..." не является определением процедуры проверки соответствия. То, что стоит там в скобках, можно рассматривать как примеры данной процедуры или как связка с процедурой союзом "или".