Шифрование - Форум по вопросам информационной безопасности

Приношу извинения за небрежность в предыдущем моем сообщении пропущено слово людей -
следует читать:
У ФСБ и ФСО вместе нет грамотных людей, которые могут написать документ подобного уровня, а у остальных писать не получается.

Данила, в права и обязанности ФСБ входит осуществление в соответствии со своей компетенцией регулирование в области … ЭКСПЛУАТАЦИИ шифровальных (криптографических) средств и защищенных с использованием шифровальных средств систем и комплексов телекоммуникаций, расположенных на территории Российской Федерации, а также в области предоставления услуг по шифрованию информации в Российской Федерации, ….; Поэтому, чтобы ответить себе, в первую очередь, на вопрос- а надо ли аттестовывать помещение, в котором расположены шифровальные (криптографические) средства, смотрите ФСБ-ые документы или действующие ФАПСИшные. ФАПСИ при упразднении свои функции во ФСТЭК не передавал!

Хотел задать еще вот какой вопрос.
положение о лицензировании разработки, производства шифровальных средств, что подразумевается под разработкой и производством и в каких целях нужно получать на этот вид деятельности лицензию? Эта лицензия нужна когда наша организация соберется собрать какую либо железку или это касается и того, что мы выпускаем ключи шифрования, еще что либо?

Поясните как расшифровывается ПКЗ-2005?

Так все таки почему ПКЗ? Постановление по Криптографической Защите или как еще его можно расшифровать!?

А кто может прокомментировать такие пункты ПКЗ 2005:
Пункт 7:Орган криптографической защиты осуществляет:
...
разработку схемы организации криптографической защиты конфиденциальной
что это за схема такая и как она разрабатывается или что это, кто-то может пояснить?
далее пункт 10. Инструкции, регламентирующие процессы подготовки...должны согласовываться с лицензиатом ФАПСИ (Нанче ФСБ)
а если мы и есть лицензиаты ФСБ то с кем их согласовывать и вообще нужны ли они?

В рамках этого поста хочется задать такой вопрос В каком случае ФСБ может придти и сказать мы к вам с проверкой по части ПЕРСОНАЛЬНЫХ ДАННЫХ. Если мы получили лицензии ФСБ соответственно мы автоматически попадаем под эту проверку
Изучаю вопрос и наткнулся на такой документ ТИПОВОЙ РЕГЛАМЕНТ ПРОВЕДЕНИЯ
В ПРЕДЕЛАХ ПОЛНОМОЧИЙ
МЕРОПРИЯТИЙ ПО КОНТРОЛЮ (НАДЗОРУ)
ЗА ВЫПОЛНЕНИЕМ ТРЕБОВАНИЙ,
УСТАНОВЛЕННЫХ ПРАВИТЕЛЬСТВОМ РФ,
К ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫX
Получается что ФСБ теперь может придти к нам и руководствуясь этим документом провести проверку и на основании ее лицензии по криптухе отобрать если что не так? Или я ошибаюсь? Если организация получает лицензии и использует шифровальные средства, означает ли это, что она (организация) обрабатывает персональные данные?

ФСБ может прийти на проверку соблюдения требований в сфере обработки персональных данных к любой организации, использующей криптографические средства (наличие лицензий по крипте в этом случае не так важно). Итогом проверки возможно штрафы, рекомендации по устранению или всё норм. (не думаю, что если придут с проверкой по ПДн, то будут отбирать лицензию, могут лишь инициировать внеплановую проверку уже и по пополнениям требований безопасности и т.п. лицензиата)
Обычно планы проверок на следующий год публикуются (Роскомнадзор точно публикует и появился уже план проверок юр. лиц на 2012 г. в том числе и по ПДн). На сайте ФСБ тоже подобный документ по плану проверок должен появиться.
Если "организация получает лицензии и использует шифровальные средства" то она не обязательно обрабатывает персональные данные, но фактически любая организация, имеющая сотрудников, которым платят ЗП является ОПЕРАТОРОМ ПДн (хотя обработчиком может быть иная контора).

п.с. а почему же стразу придёт и отберёт? ниужели столько не соответствий требованиям и всё так плохо?