Контакты
Подписка
МЕНЮ
Контакты
Подписка

Видеонаблюдение в ЗП - Форум по вопросам информационной безопасности

Видеонаблюдение в ЗП - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2 3 4 >

Автор: sekira | 42724 19.03.2013 17:37
"И еще, в первом сообщении ясно написано. что объекты аттестованные. Тогда на соответствие каким же требованиям эти объекты аттестованы, если все здесь утверждают, что СТР-К не действующий документ?"

Путаете две абсолютно разные вещи!
1. Обязательность выполнения требований НМД (в данном случае СТР-К).
2. Аттестация на соответствие требованиям НМД (СТР-К)

Вы можите пользоватся СТР-К и аттестовывать на соответствие требований СТР-К (или любых других требований по безопасности информации приказ 152, документы по КСИ, свои требования к коммерческой тайне и т.д.), но это не значит что СТР-К (в соответствии с действующим в РФ законодательством) обязательны к исполнению.

Обязательность аттестации для служебной тайны указана в ППР 912-51. А за неимением других требований используется СТР-К по как бы указанию ФСТЭК в том же СТР-К.

Ждем утверждения нового документа для госресурсов, проект опубликован.

Автор: sekira | 42725 19.03.2013 17:57

Автор: Гос | 42727 19.03.2013 23:34
Sekire и Прохожему.
Госрегистрации подлежат только нормативные документы, а СТР-К - нормативно-методический. Минюст ответил, что такие госрегитсрации не подлежат. Так что без фантазий на эту тему

Автор: Прохожий | 42728 20.03.2013 11:19
Да какие фантазии - сам видел лист согласования с ведомствами еще тому так лет десять назад.
Как-то там было не густо!
Было бы любопытно взглянуть где это...Минюст ответил, что такие госрегитсрации не подлежат.
Текст был секретен?
Прошло совсем мимо меня - не ознакомили!
Как тут не пофантазировать

Автор: sekira | 42729 20.03.2013 11:21
"Госрегистрации подлежат только нормативные документы, а СТР-К - нормативно-методический. Минюст ответил, что такие госрегитсрации не подлежат. "
А можно узнать где это написано? И как Минюст ответил?

Автор: Лия, ООО | 42731 20.03.2013 13:00
Спасибо за ссылки, но они еще раз подтвердили правомерность использования СТР-К в работе

Автор: Бутч, }{ | 42733 20.03.2013 14:12
Раз уж заговорили об СТР-К, то внесу свои пять копеек.

По результатам проверки, в случае замечаний, регулятор (ФСТЭК) выдаёт "Предписание об устранении выявленных нарушений" .

Каждому указанному в предписании нарушению, по возможности, ставится в соответствие конкретный пункт СТР-К.

Например, привожу дословно текст из Предписания (это не нашей организации, у меня только скан документа):

......................
......................
......................
защищаемые помещения, предназначенные для проведения конфиденциальных переговоров, не определены - невыполнение п.4.2.1 "СТР-К";
......................
сведения о сертификате в перечне средств защиты информации (таблица №2) технического паспорта на "---" не соответствует записям в аттестате соответствия на "---" - невыполнение п.3.18 "СТР-К";
.....................


и т.п.

Автор: Прохожий | 42734 20.03.2013 14:34
Уважаемые!
Ну Вы даете!
Меня пока убедили в том что СТР_К на законных основаниях является внутренней нормой в минСвязи - есть отдельный приказ - СТР_К внутренняя норма МИНсвязи!
Я успел подзабыть, что у Реймана действительно был согласован до 2002 года.
На новом сайте фстэк поищите!
http://fstec.ru/component/finder/search?q=%D1%81%D1%82%D1%80-%D0%BA&Itemid=414
Мне контекстный поиск по сайту выдал ошибку!
читаем...
СТР-К
Вы имели в виду: строк?
Ничего не найдено

Не найдено никаких результатов (на английском) по запросу: стр-к.

Ну и нет такой нормы!
Методичка есть.
Впрочем своего мнения я навязывать более не стану...но и мне никто ничего не сумел доказать иного


Автор: 123 | 42735 20.03.2013 14:43
Согласно закону о Тех Регулировании даже стандарты РФ не являются обязательными.
СТР_к не стандарт и даже не технический регламент просто взят секретный документ и в нарушение всех законов РФ приведен в виде цитат без процедуры снятия грифа от г-на Григорова и его подчиненных (не факт что это не правонарушение!!!)
пруф
Вопрос: Где можно найти документ СТР-К введеный приказом гостехкомиссии N 282 30.08.2002?

Ответ:
СТР-К можно получить по запросу на имя Председателя Гостехкомиссии России Григорова Сергея Ивановича. Запрос отправлять по адресу - г.Москва ул. Старая Басманная д.17 c приложением платежки в доход госбюджета. Сумму можно узнать по телефону: 293 1504 (Митрофанов Юрий Иванович).
http://forum.sec.ru/index.cfm?rid=248&thread_id=1449&page=2&mop=25

Автор: Лия, ООО | 42737 20.03.2013 15:01
для Прохожий | 42734
"На новом сайте фстэк поищите!"
а что Вы там хотели найти? закрытые документы, в том числе документы с грифом дсп не отображаются на сайте. Попробуйте поискать "СТР" или любой другой секретный документ - результат будет тот же.

Страницы: < 1 2 3 4 >

Просмотров темы: 11908

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*