защита компьютеров в сети ДСП - Форум по вопросам информационной безопасности

Добрый день!
Я задался вопросом - а не нарушаем ли мы?!
Суть в следующем - есть определенное количество АРМ входящих в состав сети 4 категории. В данной сети поднят домен, выхода в сеть общего пользования - нет. Возникла необходимость создания N-го количества рабочих мест, в составе этой сети, на которых будет обрабатываться информация 3 категории. Для решения данной задачи были применены следующие средства: СЗИ от НСД Secret Net версии 6, межсетевой экран TrastAccess S для автономных АРМ. При этом физическое отключение от сети, при обработке информации 3 категории, не предусматривается.
Вопрос: данное решение имеет место быть и может ли оно в полной мере удовлетворять требованиям руководящих документов и требованиям ФСТЭК?
Вопрос:

ДСП - ограничительная надпись (НЕ ГРИФ!!!) из старого и давно отмененного закона о ГТ
ДСП долго не занимались нормоТВОРЦЫ т.к. дорого это, поэтому ввели незаконные оксюмороны типа СИОР или ДОР (3 ноября 1994 г.пп N 1233 - кстати оно сначала было тоже ДСП, но после судов дураццццкая надпись была оттуда снята)
в соответствие с п. 1.3 указанного Положения «НЕ могут быть отнесены к служебной информации ограниченного распространения акты законодательства, устанавливающие правовой статус государственных органов, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации», однако данный запрет часто нарушается.
Из Положения не ясен ни критерий отнесения информации к категории информация ограниченного распространения, ни основания такого отнесения, ни круг субъектов, которые вправе принять решение о присвоении документу грифа «ДСП».
Однако из Гражданского Кодекса РФ с 1 января 2009 года статья 139 ГК РФ («служебная и коммерческая тайна») была исключена. Хотя ряд федеральных законов (Федеральный закон от 30 декабря 2004 г. N 218-ФЗ "О кредитных историях", Федеральный закон от 26 июля 2006 г. N 135-ФЗ "О защите конкуренции", Федеральный закон от 13 марта 2006 г. N 38-ФЗ "О рекламе", Федеральный закон от 21 июля 2005 г. N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд", Федеральный закон от 23 декабря 2003 г. N 177-ФЗ "О страховании вкладов физических лиц в банках Российской Федерации", и содержат понятие «служебной тайны», однако в действующем российском законодательстве понятие служебной тайны не раскрывается.
пруф http://zagr.org/565.html

Как можно в таких странных обстоятельствах что-то нарушать?
Все уже давно нарушено начиная от основного закона РФ и ФЗ 8 ...

ДСП - понятие однозначно не определенное в законах РФ потому спорное - но что делать с миллионами уродов которых уже наплодили?
Надо проводить процедуру снятия ограничительной надписи - но это надо актировать и привлечь кучу народу

"и может ли оно в полной мере удовлетворять требованиям руководящих документов и требованиям ФСТЭК"

Полностью неудовлетворяет требованиям!
Требования к секретным АС в том числе и к ЛВС написаны в СТР (если у вас не МО).

4 категории не существует!

В СТР-97 Требования по защите гос.тайны. Требования к ДСП, как и конф. описаны в СТР-К

2 Олег 42244
...В СТР-97 Требования по защите гос.тайны. Требования к ДСП, как и конф. описаны в СТР-К..
ни первое ни второе законом не являются - суть подзаконные акты
читаем еще раз - ДСП - понятие однозначно не определенное в законах РФ потому спорное !!!

Вот выйдет закон где будет дано определение ни СИОР и не ДОР а именно ДСП - вот тогда...
А до тех пор понятие юридически ничтожное и принебрегаемое а то что дедушки наделали руководствуясь законом о ГТ, отмененном более десяти лет назад - ну сделайте им пальчиком
Ай-qaq-qaq

Что такое "информация 3, 4 категории"? Что вы понимаете под ДСП?

1. Законы: список тайн есть в федеральном законодательстве. Он закрытый. Вы не можете добавлять в него дополнительные "тайны". ДСП там нет. ДСП это не гостайна, это не коммерческая тайна и не всякая другая тайна описанная в законах.
2. Практика: в известных мне случаях при проверке ФСБ наличие документов касающихся защиты ДСП не проверяется, как и их исполнение. В случае если у вас найдут косяк с гостайной вам могут УСТНО ПОСОВЕТОВАТЬ в том числе разобраться с ДСП. Только устно и только посоветовать. Правда такие советы лучше слушать.

Если у вас нет ведомственных документов предписывающих защищать ДСП так или иначе то ничего не нарушаете, даже если обрабатываете на машине с доступом в тырнет. Если документы есть то они противоречат федеральному законодательству.

Пессимист 42248 - согласен.
Андрей 42216 нашел внутренние нормы со странными пометками ... информация 3, 4 категории и спрашивает у нас - что это? - а мы и не знаем!
имеем:
- служебная тайна гос. органов (информация и документы под служебной отметкой ДСП) не является охраняемой законом тайной
- обязанности по обеспечению ее сохранности несут только гос/муниципальные органы. Кроме того те, кто принял на себя обязательства по сохранению этой информации (например ФСТЭК требует такие обязательства от лицензиатов при продаже им РД с данной служебной отметкой)
- ответственность может быть только дисциплинарная (для гос/муниципалов) или предусмотренная в договорных обязательствах с остальными (не предусмотрели => нет ответственности)
На остальных лиц распространяется ч.4 ст.29 Конституции РФ о праве на свободу поиска и распространения информации не взирая на эту служебную отметку
Статья 29
4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.

Все наказания в РФ идут за иную охраняемую законом тайну.
Пометка "Для служебного пользования" (For official use only) как в мировой, так и в российской практике означает:
1) данный документ запрещено цитировать без разрешения автора документа (даже в научных работах или диссертациях)
2) данный документ нельзя размножать (ни в печатном на бумаге виде, ни в виде цифровых файлов; его можно конечно размножать и распространять в пределах офиса или здания организации без ограничений).
3) данный документ не является секретным документом!
4) это рабочий документ (часто проект или незаконченный текст) для внутреннего или личного пользования!
5) данному документу не присваиваются ни УДК, ни ББК, ни ISBN.
6) каждый имеет право на информацию - Но получение информации и ее распространение или пересказывание - это другое дело.
7) Если Вам в руки попали отчеты, доклады, статьи, лекции, методички и другие материалы с пометкой "Для служебного пользования" - что делать? Делать можете почти всё, но при этом должны учитывать нормы закона в области авторских прав и информации и нормы морали.
8) Пометка "Для служебного пользования" - это как бы волеизъявление автора или обладателя авторских прав на материал, помеченный данным грифом.

Для допуска к "ДСП" оформления какой-либо формы допуска не требуется:
Постановление Правительства Российской Федерации от 6 февраля 2010 г. N 63
Цитата:
4. В соответствии со степенями секретности сведений, составляющих государственную тайну, устанавливаются следующие формы допуска граждан к государственной тайне:
первая форма - для граждан, допускаемых к сведениям особой важности;
вторая форма - для граждан, допускаемых к совершенно секретным сведениям;
третья форма - для граждан, допускаемых к секретным сведениям.

Поэтому что Вы там для себя напридумали - Ваши проблемы, для других проблемами не являются
Упростите - может легче станет!

To Прохожий:
Можно ссылку на документ, или реквизиты документа, снимающего пометку ДСП с 1233???? Очень надо!!!!
А 4 категория есть, кажется в одном из министерств... не буду говорить каких дел:))))

2 аноним 42659
Изначально само пп N 1233 -3 ноября 1994 г. имело пометку ДСП.
В суд подал Институт Развития Свободы Информации и пометка была снята а постановление официально опубликовано
http://www.svobodainfo.org/timeline/
2005 ноябрь Юристы Института добились официальной публикации Постановления Правительства РФ от 3 ноября 1994 года № 1233 – Постановления о служебной тайне. До 2005 года этот акт скрывался под грифом «для служебного пользования».
Началась работа над разработкой Закона о служебной тайне

2006 ноябрь
В связи с принятием ФЗ «Об информации, информационных технологиях и о защите информации» в ноябре 2006 г. Институт обратился в Верховный Суд РФ с жалобой на предмет проверки соответствия Постановления о служебной тайне данному закону. Закон о служебной тайне по-прежнему не принят.

http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=133084;fld=134;dst=100054;rnd=0.5853628396267627
Источник публикации
В данном виде документ опубликован не был.
Первоначальный текст документа опубликован в издании
"Собрание законодательства РФ", 25.07.2005, N 30 (ч. II), ст. 3165.
Информацию о публикации документов, создающих данную редакцию, см. в справке к этим документам.
Примечание к документу
КонсультантПлюс: примечание.
Начало действия редакции - 07.08.2012.
- - - - - - - - - - - - - - - - - - - - - - - - - -
Изменения, внесенные "Постановлением" Правительства РФ от 20.07.2012 N 740, "вступили" в силу по истечении 7 дней после дня официального опубликования (опубликовано в "Собрании законодательства РФ" - 30.07.2012).
Название документа
Постановление Правительства РФ от 03.11.1994 N 1233
(ред. от 20.07.2012)
"Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти и уполномоченном органе управления использованием атомной энергии"

А поиском в интернете вы совсем не умеете пользоваться?

Советую потренироваться а то как-то не солидно...