Шифрование - Форум по вопросам информационной безопасности

Да, забыл добавить, с гос. тайной не работаем, поэтому думаю СТР не применим, только СТР-К.
И забыл спросить, спец проверку не только помещения, но и техники расположенной в этом помещении, с ними необходимо проводить спец. проверку!?

Тут несколько вариантов.
1. Средства шифрования используются для себя (внутри организации) -> требования составляете сами по своему уровню параноидальности. Аттестация помещения не нужна.(но если хотите...за ваши деньги ;-) ...)
2. Средства шифрования используются для оказания услуг (платных или бесплатных) другим организациям -> вы должны были получить соответствующие лицензии, при получении которых составить соответствующие документы (в т.ч. инструкции, политики) в которых должны быть указаны требования по помещению. Аттестация не нужна.

т.е. аттестация помещения не нужна ;-) по помещению

По ПАК-у (тех. средствам с соответствующим ПО):
1. Тоже как и в том 1-ом. Аттестация не нужна.
2. Если есть оборудование (АС), которое генерирует закрытые ключи, то ему необходима Аттестация по требованиям безопасности соответствующих органов (лицензиатов ФСТЭК). Аттестация нужна. (где и СИ в т.ч. и ПЭМИН)
3. Если криптографические средства не генерируют к примеру криптопары, то для этих средств Аттестация не нужна.

*
2 -> 2.1
3 -> 2.2
т.е. при оказании услуг другим организациям с использованием крипрографических средств

Yason, мол.спец. (осторожно:-) спасибо большое за развернутый ответ!
А как на счет нормативки, из которой это все взять можно!?

2 Данила 32562

а Вы ответы не читаете?
см. Екатерина 32539
Не хватает вам ПКЗ-2005 можете перечитать еще и ПКЗ-99,
правда его вариант 05 и отменил.

Комплект каких документов необходимо разработать для этого помещения, для предоставления проверяющим органам, а так же для контроля доступа и все сопутствующие документы?

Кто имеет подобного рода помещение, приведите пожалуйста примерный список документации!

Читая Приказ ФАПСИ от 13 июня 2001 г. N 152
"Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну" я не могу понять является оно действующим и стоит ли руководствоваться им.
Далее возникает следующий вопрос, деятельность данного документа регламентирована ФАПСИ, но она расформирована и сейчас у нас ФСТЭК, но функции по шифрованию вроде в виденье ФСБ.
Я начинаю заходить в тупик в плане того, когда начальство спросит меня, какими документами регламентируется, что в коммерческой организации необходимо применить действия направленные на защиту помещения СКЗИ и являются ли они обязательными для выполнения или просто носят рекомендательный характер?

...ФАПСИ, но она расформирована и сейчас у нас ФСТЭК...
Сейчас у нас по этим вопросам ФСБ!
Приказ ФАПСИ от 13 июня 2001 г. N 152 не отменяли.
Что вам мешает позвонить товарисчам, отвечающим за этот вопрос, в территориальный орган ФСБ? Они вам совершенно спокойно и точно все объяснят. А заодно и про рукдоки действующие расскажут. Это лучче! Потому как потом они же и будут вас проверять по этим вопросам.

Ну ребята Вы что с луны?
Я слыхал что Менделеев уже умер .
Может и табличку его уже отменили?
Читайте консультант.
ФАПСИ убили, но приказ действующий!!!!
У ФСБ и ФСО вместе нет, которые могут написать документ подобного уровня, а у остальных писать не получается.
Пример - г. Тачков Ю.В. из 8 центра - до сих пор без отдыха пишет свою нетленку, что обещал здесь представить в 2009 году.
Некие Люди Видели над лубянкой неопознанное облако пара - от него видать...
Делайте выводы....