Защита СЭД - Форум по вопросам информационной безопасности

Коллеги, добрый день.

В регионе резвернута система межведомственного электронного документооборота, участниками которой являются министерства и ведомства субъекта РФ. Определено ведомство-оператор данной информационной системы.

Как вы считаете, в сторону каких РД смотреть, как спланировать защиту данной ИС? АС, КСИИ,..?

С уважением,
Максим

Небольшое дополнение.

Обработка сведений составляющих ГТ не планируется, КИ(служебные документы(ДСП)) - да

..

Коллеги, неужели никто не знает?

Максим, "Как вы считаете, в сторону каких РД смотреть, как спланировать защиту данной ИС? АС, КСИИ,..?" - надо смотреть в сторону Положения по аттестации и СТР-К, спланировать защиту может только лицензиат, коим Вы, как я понял не являетесь. Найдите оного и заключите договор на 1-й этап - обследование, аналитическое обоснование, ТЗ, Тех. проект и будет Вам материал для планирования необходимых финансов под СЗИ.

Мы являемся ведомством-оператором СЭД, и насколько я знаю лицензия на ТЗКИ для собственных нужд не требуется.

Максим, Вы не правильно "знаете", лицензия не нужна для эксплуатации СЗИ, а для её создания (проектирование, монтаж, ....) никто пока пункт наличия лицензии не отменял, ни в 99ФЗ, ни в 79 ПП. Как то так.

Это бред, что нужна ДЛЯ СЕБЯ лицензия. По СКЗИ уже чёрным по белому написано, а по иным средствам хотя явно ни где не написано, но ФСТЭК не требует у организаций наличие лицензий для обеспечения собственных нужд.

По защите СЭД, вроде где-то Минкомсвязь писала, что для госов нужна сертифицированная СЭД (от НСД), т.е. нужно проходить сертификацию используемого билда (и соответственно всех последующих обновлений). Тут уже нужно отдавать систему на сертификацию.

А дополнительные требования защиты - скорее там крутится ПДн как сотрудников, так и жителей региона; и нужно смотреть в сторону 152-ФЗ, а там и СЗИ от НСД, и антивирь, и СОВ, и МСЭ, и СКЗИ (если передача по открытым каналам Интернет)...

Отдельно по ДСП - это не гриф, а пометка и ФСТЭК только планирует вновь хоть как-то по нормальному регламентировать его использование, может НПА уже в минюсте.

Максим, если не секрет - можно узнать наименование СЭД?

и забыл добавить, что если крутится ПДн (а они крутятся), то для госов ИСПДн нужно аттестовать, тут без лицензиата не обойтись.

to Yason
Цитата: Отдельно по ДСП - это не гриф...

Обосновать можете (желательно без ссылок на документы не прошедшие регистрацию в минюсте, если понимаете о чем речь....)?
Готовы минюсту обосновать его "косяк" при регистрации 169 приказа Минобрнауки от 07.06.2007?
Может и грифа "коммерческая тайна" не существует? (См. соответствующий ФЗ).