Сертификация Удостоверяющего центра - Форум по вопросам информационной безопасности
Сертификация Удостоверяющего центра - Форум по вопросам информационной безопасности
| Автор: dankofsky | 11381 | 29.06.2009 15:59 |
|
to Dmitry Leviev
Какие ещё поля? какие классы? УЦ - это общедоступные ПД. |
|
| Автор: malotavr | 11387 | 29.06.2009 18:19 |
|
> Какие ещё поля? какие классы? УЦ - это общедоступные ПД.
Сейчас модно по любому поводу напоминать про ПД :) Тем не менее, УЦ - это ИСПД, И чтобы иметь основания утверждать, что она обрабатывает общедоступные ПД, нужно ее так и классифицировать. |
|
| Автор: dankofsky | 11405 | 30.06.2009 19:10 |
|
to malotavr:
Ну да, ИСПДн, классифицировать надо. Я хотел сказать, что УЦ - это К4 независимо от полей и количества владельцев сертов. По 152-ФЗ общедоступные ПД - на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. Далее смотрим 1-ФЗ ст.9. Разве не так? |
|
| Автор: malotavr | 11408 | 30.06.2009 19:54 |
|
Так.
Но ФЗ "Об ЭЦП" четко подразделяет УЦ на общедоступные и корпоративные. В данном случае на общедоступные УЦ требование об обеспечении конфиденциальности не распространяется, и они автоматом относятся к ИСПД класса 4. Если вы делаете ваш УЦ корпоративным, то он по определению не является общедоступным. Соответственно, вы не можете автоматически утверждать, что он содержит общедоступные ПД. И вам нужно сделать обязательное телодвижение - классифицировать этот УЦ как ИСПД, обрабатывающую с согласия пользователей их общедоступные ПД. |
|
Прошло несколько месяцев
| Автор: Dmitry Leviev | 16664 | 01.02.2010 00:07 |
|
Где указаны права оператора УЦ и обязанности владельца сертификата сделать свои данные общедоступными в 1-ФЗ? Можно ссылку на статью?
|
|
| Автор: id | 16673 | 01.02.2010 10:33 |
|
IMHO так:
152-ФЗ "12) общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности." 1-ФЗ "Статья 9. Деятельность удостоверяющего центра 1. Удостоверяющий центр: ... ведет реестр сертификатов ключей подписей, обеспечивает его актуальность и возможность свободного доступа к нему участников информационных систем;" |
|
Прошло несколько лет
| Автор: Илья | 74096 | 21.07.2017 16:44 |
|
Интересует вопрос состава пакета документов для проведения аттестации УЦ, заранее спасибо
|
|
Прошла пара недель
| Автор: Piligrim16, СКБ АНКЛАВ | 74951 | 04.08.2017 12:39 |
|
Обучаем специалистов для Удостоверяющих центров по самым высоким требованиям
курс Информационная безопасность 1200 часов для руководителей и специалистов УЦ Стоимость обучения 30 000 рублей. |
|
Страницы: < 1 2
Просмотров темы: 14455
Добавить сообщение
Copyright © 2018-2025, ООО "ГРОТЕК"
Под защитой Check Risk – WAF SAAS