Выбор класса СКЗИ - Форум по вопросам информационной безопасности

Всем здравствуйте! Хотел бы прояснить для себя вопрос выбора класса СКЗИ. Какими документами необходимо руководствоваться при выборе классов СКЗИ:
- при организации криптоканала с персональными данными;
- при организации канала с «дсп»/конфиденциальной информацией;
- при организации канала с гостайной.

Буду очень благодарен, Спасибо заранее!

ТАЙНА СИЯ - ВЕЛИКА ЕСТЬ!
Сотрудники 8 центра ФСБ закатывают глаза и ссылаются на свои у-нутренние нормы (Эссесссно грифованные!)
"У нас есть такие приборы!....Номы Вам про их не расскажем" цит. из песни слова не выкинешь.
Открытое нормотворчество у ФСБ кончилось с уходом ФАПСИ - те были тоже не идеал, но хоть что-то открытое писали чем пользуемся все мы до сих пор.
Так что не ищите и не спрашиввайте.
Найдете и опубликуете от всех посететелей форума Вам выпишем премию имени ГОРБАТОГО!!!

Прохожий, а общепринятые (так сказать практически применяемые) какие-то есть признаки, по которым определяется класс СКЗИ для той или иной информации?

> Сотрудники 8 центра ФСБ закатывают глаза и ссылаются на свои у-нутренние нормы
> Открытое нормотворчество у ФСБ кончилось с уходом ФАПСИ

"Открытое нормотворчество ФАПСИ" - это пять! Ничего, что эти методические документы ФАПСИ же и засекретило?

> Какими документами необходимо руководствоваться

Действительно, есть семейство методических документов ФСБ, и они действительно засекречены, но у организации-лицензиата ФСБ они должны быть в наличии. Ничего шибко заумного там нет, но обсуждать их содержание на форуме некомильфо.

Так из модели нарушителя и модели угроз у них при аттестации объектов класс и выходит.

4 Анатолий, 47680
а общепринятые (так сказать практически применяемые) какие-то есть признаки, по которым определяется класс СКЗИ для той или иной информации?
ПКЗ-99 -> ПКЗ-2005
нормативка ФСБ по крипто в испдн
перечень СКЗИ из системы сертификации ФСБ (см сайт ФСБ)

Вообще Классификации СКЗИ как таковой в открытых документах НЕТ.
Есть только отсылки.

2 malotavr 47682
Открытое нормотворчество ФАПСИ" - это пять! Ничего, что эти методические документы ФАПСИ же и засекретило?
- Моя-то вина в чем, в том, что сослался?
но факт имел место быть

Без защищенной статьи в Бюджете РФ никакой деятельности в области ИБ не должно быть.
Как работать без денег?
Утром б-у-джет - вечером СКЗИ сиречь ИБ!
И никак иначе!

Pinkman, да, только вот не ясно на основании каких именно критериев моделей угроз и нарушителей класс выбирается

на основании категорий нарушителей - один из критериев

В гос. организации имеется ГИС. Определили что необходимо защищать каналы связи при передачи информации между подсистемами данной ГИС, так как выход за пределы КЗ, информация конфиденциальная(не персональные данные), итд итп.
Так вот в чем вопрос. Необходимо ли использовать именно сертифицированные СКЗИ и если да, то какого класса? :) Подчеркиваю, передаваемая информация является конфиденциальной, но не ПДн. Уже очень долго ищу ответ на данный вопрос.
Спасибо.

Борис,
Приказ ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах"

11. Для обеспечения защиты информации, содержащейся в информационной системе, применяются средства защиты информации, прошедшие оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации в соответствии со статьей 5 Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" (Собрание законодательства Российской Федерации, 2002, N 52, ст. 5140; 2007, N 19, ст. 2293; N 49, ст. 6070; 2008, N 30, ст. 3616; 2009, N 29, ст. 3626; N 48, ст. 5711; 2010, N 1, ст. 6; 2011, N 30, ст. 4603; N 49, ст. 7025; N 50, ст. 7351; 2012, N 31, ст. 4322; 2012, N 50, ст. 6959).