Использование САЗ при аттестации объектов по обработке конфид. информации (в том числе ПДн) - Форум по вопросам информационной безопасности

А чего мы должны обучать Вас бесплатно? У нас есть свои наработки, мы знаем, как правильно.
А Вы, если не знаете, как правильно, можете сидеть на форумах и разглагольствовать "на тему". Наверное, Ваше финансовое положение Вам это позволяет.
А мы работаем в это время. Конкуренция, знаете ли...

"У нас есть свои наработки, мы знаем, как правильно"

Нормативные документы едины для всех лицензиатов и не должны составлять какую то "коммерческую тайну" позволяющую "работать в это время". В вопросе темы НМД регулятора просто отсутствует и регулятор это "белое пятно НМД" признает!

2 СВЧ, ТехЗИ | 42520
>> А Вы, если не знаете, как правильно, можете сидеть на форумах и разглагольствовать "на тему". Наверное, Ваше финансовое положение Вам это позволяет.

Тогда, позвольте объяснить нам, что Вы тут делаете? Не иначе, как тоже "сидите на форуме и разглагольствуете на эту самую тему"!!!

"Тогда, позвольте объяснить нам, что Вы тут делаете?" - интересная фраза )))
Круто! Ответить нечего. Это ж надо так уметь вопрос задать!
Как же Вы защитой-то занимаетесь, когда вопрос поставить путём не умеете?
Вот, блин, навыдавали "грамотеям" дипломов и лицензий...
А они теперь ещё и к ответу призывают...
С удовольствием отвечу: иногда забегаю сюда и прикалываюсь с паноптикума, который тут иногда появляется. Сюда бы ФСТЭКу не мешало бы иногда заходить и выяснять, кто, с каких предприятий, какие вопросы задает. А потом рассматривать вопрос о приостановлении соответствующих лицензий и аттестатов.

СВЧ, ТехЗИ | 42542

>У нас есть свои наработки, мы знаем, как правильно.
А Вы, если не знаете, как правильно, можете сидеть на форумах....

Как-то раз принимал участие в обсуждении проекта приказа "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных» в блоге у Алексея Волкова.

Высказался примерно так:

"И ещё одна "фишка", которая очевидна, проста и поэтому многими незамечаема в проекте документа:

Пункт 1: «Настоящий документ… устанавливает состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее – информационные системы),
ПРИНИМАЕМЫХ ОПЕРАТОРАМИ».
Пункт 3: «Настоящий документ предназначен для ВЫБОРА ОПЕРАТОРАМИ… организационных и технических мер по обеспечению безопасности персональных данных и их реализации в системе защиты персональных данных».
Однако, операторы ИСПДн, как Юр. лица, в большей своей массе представлены ни Лукацким, ни Царёвым, ни Волковым, ни штатными сотрудниками по ЗИ, а обыкновенными "дядь Ванями и тёть Манями" в школах, детских садах, в больницах, и в обыкновенных малых предприятиях и даже в отделах кадров и в бухгалтериях средних и больших предприятий.
То есть надо полагать, что это для них написаны пункты 8.1 - 13?
Да они прочитав такую «пЕрловую кашу»:
«управление ПРЕДОСТАВЛЕНИЕМ ДОСТУПА СУБЪЕКТОВ ДОСТУПА К ОБЪЕКТАМ ДОСТУПА (РЕАЛИЗАЦИЮ различных методов, ТИПОВ И ПРАВИЛ РАЗГРАНИЧЕНИЯ ДОСТУПА), в том числе ПРИ СОВМЕСТНОМ ИСПОЛЬЗОВАНИИ информации несколькими СУБЪЕКТАМИ ДОСТУПА»;
если «не выпадут в осадок» сразу, будут рады по несколько раз на день повторять любые русские скороговорки, начиная с «карл у клары украл кораллы».

Резюме:
1. Одни (ФСТЭК и компания) "варят пЕрловую кашу" или вообще сажают "на голодный паёк" в плане НМД.
2. Другие, пользуясь своей пронырливостью и ненаказуемостью, поясняют, как эту пЕрловую кашу и с "какого бока" нужно есть, чтобы она давала ощущение блаженства.
3. У третьих - от каши или её отсутствия - сплошные расстройства желудка и систематическая трата на приобретение "лекарства" у "Других".

>Сюда бы ФСТЭКу не мешало бы иногда заходить и выяснять, кто, с каких предприятий, какие вопросы задает.

Форум как раз и предназначен для вопросов и ответов.
Пожалуй, скорректирую Ваше изречение:

"Сюда бы ФСТЭКу не мешало бы иногда заходить и выяснять, кто, с каких предприятий, и как на вопросы отвечает, а потом рассматривать вопрос о приостановлении лицензий на оказание услуг (выполнение работ) по ТЗКИ".

Поэтому СВЧ (ТехЗИ), постарайтесь отвечать на вопросы без Чванства.

Нефедьев С.Г. | 42544

>СВЧ, ТехЗИ | 42542
У нас есть свои наработки, мы знаем, как правильно.
А Вы, если не знаете, как правильно, можете сидеть на форумах...

А ведь этой фразе можно придать и другой более понятный в правовом отношении оттенок.
Фактически представитель лицензиата ФСТЭК России говорит о том, что отсутствие нормативных и законодательных требований им подменяются своими правилами и инструкциями.
С учетом, того что ФСТЭК отвечает за своего лицензиата, т.е. должна знать о таких фактах, речь может вестись о лоббировании со стороны ФСТЭК интересов лизензиатов по ТЗКИ методом принятия (непринятия) соответствующих НМД.

А это уже вполне может выглядеть как коррупция.

А вообще странно - говорильня об абстрактном лицензиате. А почему бы не сказать - о ком идет речь - и нам на заметку, и во ФСТЭКе может меры какие-нибудь приняли. А так - как фига в кармане, или текст на поверхности озера.

"А почему бы не сказать - о ком идет речь"
Ни о ком и ни о чем! В последних контекстах речь как раз таки об "абстрактном лицензиате", который пытается на форуме разобраться в "белых пятнах НМД".
Просто люди сильно отошли от темы заявленной мной с самого начала!

Зашедший | 42555
>А почему бы не сказать - о ком идет речь - и нам на заметку, и во ФСТЭКе может меры какие-нибудь приняли

И действительно без шуток, в рамках "борьбы с коррупцией" на сайте ФСТЭК России можно было бы в Разделе о лицензировании размещать сводную информацию о "недобросовестных лицензиатах".

О ком идёт речь?
Люди не хотят офишировать конкретику. И даже выходя на форум с абстрактными вопросами - идут на определённый риск.
Почему? Всё в нашем мире взаимосвязано, но не везде эти взаимосвязи наглядны или афишируются.

Ув. г-н Нефедьев! Никакого чванства здесь нет. Как и нет проблемы, которую тут пытаются создавать некоторые из новых формаций.
Вы знаете разницу между бухгалтером, который закончил институт по специальности бухучет и аудит, и бухгалтером после месячных курсов?
Бухгалтер с высшим образованием знает основы. Он глубоко разбирается в своей работе и нередко даже учит контролирующие органы, как им трактовать то или иное положение ими же написанных рук. документов. Так всегда было (даже при Сов. власти), так есть и так всегда будет.
Так же и в нашей отрасли. Документы придется трактовать всегда. Кто бы их не написал. И трактовать их правильно будут те, кто разбирается в теме глубоко. А удел тех, кто получил "образование" даже по ЗИ уже в новой России, а тем более на всяких там курсах, гундеть по поводу "пробелов в НМД". Или расти рядом с опытными людьми и набираться опыта на практике, работая под их руководством на объектах. Но уж никак не на форуме.