Обязательно ли выполнять требования ФСТЭК - Форум по вопросам информационной безопасности

Государственное унитарное предприятие. Обязательно ли придерживаться требований ФСТЭК по классу защищенности АС, СВТ от НСД, МЭ и т.д. ?
ГТ нет, только КИ. Если используются не сертифицированные средства защиты, чем это грозит ?

Читайте СТР-К, все вопросы отпадут сами собой.

А если все же не отпадут ? Уже перелопатил все нормативные документы...нигде четко не написано.

тогда напишите письмо во ФСТЭК с просьбой разъяснить - ни Вам четко на все вопросы ответят. А в краце - т.к. ФСТЭК является структурой исполнительной власти в РФ, то и для остальных государственных структур его требования являются обязательными. Вы ведь к письмам из вышестоящей организации не относитесь с сомнением, выполнять или нет, знаете, ругать будут.... то же самое и со ФСТЭКом

под КИ что вы подразумеваете?
Есть категория "должны" с точки зрения регулятора.
А есть категория "обязанны" согласно букве закона.
В сфере правоотношений связанных с информационной безопасностью эти категории очень часто различны

На мой, сугубо непрофессиональный взгляд, отличным индикатором "Должен ли я" является наличие лицензии соответствующего органа.
Т.е. если, например, у Вас есть "лицензия по конфе" от ФСТЭК тогда, увы должны иначе у Вас её заберут.
А если лицензий у Вас нет, то Вы еще "непосчитаны"...

КИ - конфиденциальная инф-я.
Ну допустим, ситуация, гос предприятие без гос тайны. Используется Microsoft Forefront TMG, который не сертифицирован. Это чем то грозит предприятию ?

пардон

http://www.fstec.ru/_regl/_adm_regl.htm

и еще

http://www.garant.ru/hotlaw/federal/379604/

Более менее прояснилось. Спасибо, буду дальше разбираться.