Техническая защита коммерческой тайны - Форум по вопросам информационной безопасности

Доброго времени суток. При построении комплексной системы ЗИ возник следующий вопрос:
Должен ли обладатель при технической защите использовать только сертифицированные средства защиты информации из реестра ФСТЭК ?

Для защиты коммерческой тайны - не должен. Может использовать по своему усмотрению

Тогда, при нарушении режима коммерческой тайны и подачи иска в суд, как будет доказываться обоснованность использования не лицензированных средств ЗИ? Будет ли необходимость их проверки в соответствующих структурах (за свой счет)?

"подачи иска в суд"

Какогоиска? К кому? Для чего? По какой статье? Вопрос то в никуда... пытаетесь смоделировать реальную ситуацию.. моделируйте во всех деталях.. со знанием того как работают суды !

Обязательных требований по использованию сертифицированных СЗИ для КТ нет!

ФЗ...

"5. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
1) исключается доступ к информации, составляющей коммерческую тайну, любых лиц без согласия ее обладателя;
2) обеспечивается возможность использования информации, составляющей коммерческую тайну, работниками и передачи ее контрагентам без нарушения режима коммерческой тайны."

И все.. как сделаете так и сделаете.. хозяин барин.

Сертификация ФСТЭК для комтайны это прошлый век, нормальные пОцаны дано защищают свои коммерческие тайны с помощью продуктов сертифицированных министерством обороны. =)

Иска по ст. 183 ч.1, с целью возмещения понесенного ущерба.
Вопрос возник в вузе, при написании курсовой по предмету "Комплексная система защиты информации". Преподаватели в один голос утверждают, что хоть в ФЗ 98 и не сказано, что должен использовать сертифицированные СЗИ, но на практике получается, что должен, т.к. будут потом проблемы в суде, якобы, с доказательной базой.

Вот из-за использования не сертифицированных СЗИ проблем в суде точно не будет. Главное правильно (в соответствии с ФЗ) подготовить все необходимые документы, для ввода в организации режима коммерческой тайны и тогда никаких проблем не будет. А дополнительные СЗИ Вы можете вообще не использовать, тут все на Ваше усмотрение.

"Преподаватели в один голос утверждают, что хоть в ФЗ 98 и не сказано, что должен использовать сертифицированные СЗИ, но на практике получается, что должен"

Преподаватели - юристы, разбирались конкретные дела и претенденты, есть ссылки на пункты законодательства предъявляемые в суде, моделировалась конкретная ситуация...

Или так абстакционизм... И собственное ИМХО..

Кто на кого подает в суд и за что и почему в этом вся соль! Дьявол кроется в деталях.

"Преподаватели - юристы, разбирались конкретные дела и претенденты, есть ссылки на пункты законодательства предъявляемые в суде, моделировалась конкретная ситуация...

Или так абстакционизм... И собственное ИМХО.."

В этом и суть, что не юристы. Это их личное ИМХО. На мою резонную просьбу привести реальный пример судебного разбирательства по данному вопросу, отправляют в интернет.

В суд подает обладатель КТ, по признакам состава преступления ст. 183 ч.1 УК РФ

"Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну
1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом.."

Причем здесь сертифицированные средства защиты? Множите объяснить?


Аналогия c вашими рассуждениями
Вор крадет из сейфа ценные сведения... а на суде говорит я не виноват сейф то был несертифицированный!! Бред..