Обязательность ГОСТ по ЗИ - Форум по вопросам информационной безопасности

Уважаемый WORM, MK пишет:
"Так вы читали закон "Об обеспечении единства измерений"? Что там сказано о методиках измерений? Не переводите разговор на другую тему, pls."

Не читал, так не связан с данной работой.

Есть средство измерения.
Оно имеет свидетельство о поверке.
Методики измерений прописаны в утвержденных нормативно-методических документах.
Я что должен сомневаться, что нужный показатель средство измеряет не точно и методики не верны.

Да высказываем проблемы регулятору, вносятся изменения. Жизнь идет.
А закон обязательно почитаю.

" Федеральные органы исполнительной власти, перечисленные в постановлении (Роскосмос и Росатом являются ими - так как, выполняют функции государственного заказчика в отношении продукции военного назначения), не имеют понятия о конфиденциальной информации. "

Если вы это серьезно, то я умолкаю: нет предмета для разговора.

А что такое государственный стандарт - вы так и не объяснили, а я так надеялся...

WORM, MK | 69440
"А что такое государственный стандарт - вы так и не объяснили, а я так надеялся..."
Ох любите заниматься буквоедством))))


ГОСУДАРСТВЕННЫЙ СТАНДАРТ: национальный стандарт страны, национальный орган по стандартизации которой входит в Евразийский совет по стандартизации, метрологии и сертификации.
Примечания
1. Термин "государственный стандарт" употребляют, когда необходимо подчеркнуть, что выражаемое им понятие не относится к стандартам, которые
приняты другими национальными органами по стандартизации, например "государственные стандарты стран - участниц Соглашения", а в остальных случаях
может быть применен более общий термин "национальный стандарт".
2. При необходимости термин "государственный стандарт" может быть дополнен
названием страны, например "государственный стандарт Республики Беларусь".
3. Государственный стандарт может быть принят не только национальным органом
по стандартизации, но также иным уполномоченным на это органом власти,
например государственным органом исполнительной власти по строительству,
если это предусмотрено действующим в стране законодательством.
ГОСТ 1.1-2002 Межгосударственная система стандартизации. Термины и определения

Большое спасибо, уважаемый WORM, MK.
Как раз сидел и разбирался в терминологии - гос стандарт или нац стандарт.
Еще раз спасибо что указали мне конкретный документ ГОСТ 1.1-2002 "Межгосударственная система стандартизации. Термины и определения".

Буду изучать. Да и коллеги почитают.
Вместе разберемся.
Спасибо.

Постановление Правительства РФ от 3 ноября 1994 г. N 1233 "Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности"

Исходя из этого постановления и мои рассуждения в части оборонной продукции.

Хотя и Ваша правда - это вроде тоже конфи.

Добрый день!
У нас одноранговая сеть из 15 компьютеров. Перед сеткой стоит VIP-Net координатор. Персональные данные обрабатываются на одной машине имеющей свой выход в сеть со своим VIP-Net ом для портала gossluzhba.gov.ru. На остальных машинах не обрабатывается никакая информация сектретного характера.
Вопрос: необходимо ли мне поставить на машины антивирус сертифицированный ФСТЭК?

ппр 1119
...использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
приказ 21
12. При использовании в информационных системах сертифицированных по требованиям безопасности информации средств защиты информации:
а) для обеспечения ....
... средства антивирусной защиты не ниже ....класса;

VI. Антивирусная защита (АВЗ) наличие для всех уровней.

А дальше вы решаете исходя из вашей модели угроз...

to Рамазан
Если обоснуете в своей Модели угроз, что достаточно имеющегося (несертифицированного средства АВЗ) + если ваша ИС не является ГИС и не является ИСПДн, для которой актуальны 1 или 2 тип угроз НДВ = можете не ставить. В противном случае - устанавливайте сертифицированную версию.
Даю подсказку: лицензия антивируса подходит и к сертифицированной, и к несертифицированной версии. А сертифицированный дистрибутив можно позаимствовать из "старших" систем (думаю, в Министерстве культуры всяко имеется хотя бы 1 АРМ для обработки гостайны), если не будет превышено количество инсталляций, определенных действующей лицензией.

ЗЫ Да, производители в конец охамели, продавая сертифицированный пакет по принципу "минимум, 5 защищаемых АРМ" (причем у некоторых производителей и то больше). Но деваться, увы, некуда...

5-DrWeb
Каспер уже 10!!