Защищенный канал связи (юридический аспект) - Форум по вопросам информационной безопасности

Подсобите, пожалуйста, по вопросам касательно защищенного канала передачи данных.

Есть организация, располагающая двумя удаленными офисами. Ведется обработка к.и. в АС аттестованной по классам К1 и 1Г. Между офисами, используя интернет и криптосредства передаются данные в защищенном виде. Планируется заменить существующие криптосредства на технологию ViPNet (оборудование+ПО). В связи с этим вопросы:

1) Можно ли арендовать ViPNet для использования у сторонней организации? Или же, обязательно, приобретение ViPNet в собственность?

2) Можно ли, для обслуживания и администрирования ViPNet заключить соглашение со сторонней организацией?

3) Требуется ли аттестовывать канал передачи данных по требованиям безопасности информации?

Можно ли в принципе арендовать криптосредства (СЗИ)?

Маленький совет - сегментируйтесвою систему аттестуйте отдельные сегменты. ФСТЭК за каналы не отвечает - это Роскомсвязь.

Совет про сегментацию хороший. Сегментирование в нашей организации также используется и есть аттестаты на разные зоны с разными классами.

Но, замечу это не предмет данной темы.

На свой второй вопрос я уже нашел ответ в "Требованиях" , разработанных 8 центром ФСБ. Т.е. обслуживать и администрировать криптосредства может сторонняя организация.

Третий вопрос для меня уже стал неактуален. Так как подумав, понял, что аттестовать сеть провайдера может только провайдер.

Остался вопрос №1. С этим загвоздка. До текущего момента я не смог найти в законодательстве что-либо по форме владения криптосредствами. Т.е. мне не понятно, можно ли арендовать тоже самое оборудование ViPNet или же необходимо его покупать.

Если криптосредства (например VipNet) обслуживает сторонняя организация, то она должна иметь лицензию(-ии) ФСБ по шифрованию?

>>Если криптосредства (например VipNet) обслуживает сторонняя организация, то она должна иметь лицензию(-ии) ФСБ по шифрованию?<<

Насколько я в курсе, то должны быть две лицензии ФСБ:
- на осуществление предоставления услуг в области шифрования информации;
- на осуществление технического обслуживания шифровальных (криптографических) средств.

По-моему всё зависит от видов работ, которые производит обслуживающая организация. У названных лицензий на обороте указаны виды тех самых видов деятельности, на которые выданы эти лицензии. Остаётся только сопоставить одно с другим и получите нужный результат - какие лицензии нужны от обслуживающей организации.

Что-то тема ушла в сторону лицензий, а это совсем не то.

Напомню вопрос, на который я пока не могу найти ответа:

Можно ли арендовать у сторонней организации ViPNet (оборудование и ПО) для использования? Или же, обязательно, приобретение ViPNet в собственность?

АРЕНДОВАТЬ МОЖЕТЕ! Поскольку Гражданский кодекс Российской Федерации Вам это позволяет делать. Вот только необходимо, чтобы юристы грамотно разобрались и оформили передачу прав на ПО ViPNet. На сколько я слышала ИнфоТеКС (производитель ПО ViPNet) не сторонник таких видов передачи прав, поэтому смотрите внимательно лицензионные соглашения партнёров - есть ли у них подобные права, чтобы Вам предоставить ПО во временное пользование? Можно попробовать арендовать ViPNet через дочернюю ИнфоТеКСа фирму Траст. Они вроде подобное делают.

Вся загвоздка в том, что объект аренды криптосредства. А за каждым экземпляром криптосредства, насколько я в курсе, строгий контроль ФСБ.