Шифрование - Форум по вопросам информационной безопасности

Да нет конечно не все так плохо, просто всегда нужно готовится к худшему )) Приводим криптуху в порядок и сейчас подчищаю все мелочи и недочеты, хотим что бы было все сделано и не к чему было придираться, знать бы какой точно перечень документов должен быть в организации работающей со средствами криптографии , что бы его подготовить и когда органы придут, все им на стол выложить и показывать. Если у кого есть такой перечень , включающий все доки, черкните, буду признателен!

Вопрос следующий!
Инструкция ФАПСИ № 152
пункт 6 гласит, что лецензиат может создать оин или несколько органов криптографической защиты. Количество органов и их численность устанавливается лицензиатом.
Допустим мы собираемся разделить функции органа криптозащиты на 2 отдела, тем самым, получается, что создаем 2 органа криптозащиты.
Далее возьмем допустим Положение о лицензировании деятельности по распространению шифровальных (криптографических) средств которое предъявляет требования к лицензиату:
руководитель с таким-то образованием и (или) повышением квалификации
сотрудники с таки-то образованием и (или) повышением квалификации
от сюда теперь вопрос, мы делим эти функции между 2 отделами, т.е в каждом отделе должен быть соответствующий руководитель и сотрудники имеющие образование или повышение квалификации или будет достаточно что бы в одном отдели был руководитель и сотрудники которые имеют образование, а в другом по профилю образования не будет? Какие возможны варианты?

!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!

2 Сергей 33282
Думаю Вам близка цитата из дедушки Ленина насчет того, что каждая кухарка должна уметь управлять государством?
Как можно заниматься криптографией не имея об этой науке элементарных знаний и навыков?
Вы к подобным врачам не ходили?
Очень советую...
Иной раз простота хуже воровства.
Уж не обижайтесь...но хотя бы взлет-посадку стоит изучить в объеме не меньше чем месяц обучения.
Или вы двух ЗИЦ-председателей ФУНКОВ готовите для посадки?

А вы друзья как не садитесь - все в музыканты не годитесь...

Прохожиму 33530
Читая Ваше сообщение, честно говоря не понял, чем вызвана столь негативная реакция на мой вопрос и унижение, оскорбление в мой адрес! Сочту, что Вы просто чем то обиженный на весь мир человек, который ищет повод, что бы унизить других в той области, которой разбираетесь Вы, но плохо разбираются другие! Хотя, что то сомневаюсь, что Вы и в этой области разбираетесь ), ведь знание "цитаты из дедушки Ленина" (еще бы узнать из какого места дедушки Ленина))) не говорит о том, что Вы хоть немного смыслите в криптографии. Как можно заниматься криптографией не имея элементарных знаний, занимаясь именно криптографией как наукой, это вы правы! Только я вот спрашивал не со стороны науки, а со стороны нашего российского законодательства, в котором сложно бывает разобраться будучи достаточно грамотным!
За совет обращения к соответствующим врачам огромное спасибо, давно пора подлечится ))
Я бы Вам в свою очередь посоветовал бы подписываться не ПРОХОЖИЙ, а ШАГАЮЩИЙ и шагающий как можно дальше, без заходов и комментариев, если конкретно по задаваемому вопросу сказать нечего!

Отделы должны вертикально или функционально (по приказу) кому-то подчиняться. Достаточно будет одного руководителя с соответствующим образованием.

2Сергей 33544
Наверное вы в чем-то правы - учту для себя.
Просто обидно - тридцать лет по этой теме учился и все еще себя учеником чувствую.
Мой вам совет - не слушайте советов на всяких форумах а найдите куратора от ФСБ и попытайтесь установить человеческий контакт - думаю многое для себя поймете.
Они по этой тематике регуляторы.
Вот Екатерина вам советует вместо двух знающих специалистов завести одного знатока и ему подчинить двух лохов - тоже вариант (не знаю уж насколько он дешев).
И руководитель со знанием криптографии - да на любом хедхантере вам их тоннами отвалят и задешево.
Только в чем здесь экономия если оценить общую цену вопроса?

Да ... насчет приведенной мной цитаты...
Неточная цитата из статьи "Удержат ли большевики государственную власть?" (1917) В. И. Ленина (1870-1924).
В первоисточнике: "Мы не утописты. Мы знаем, что любой чернорабочий и любая кухарка не способны сейчас вступить в управление государством.
Но мы [...] требуем немедленного разрыва с тем предрассудком, будто управлять государством, нести будничную, ежедневную работу управления в состоянии только богатые или из богатых семей взятые чиновники. Мы требуем, чтобы обучение делу государственного управления велось сознательными рабочими и солдатами и чтобы начато было оно немедленно, т. е. к обучению этому немедленно начали привлекать всех трудящихся, всю бедноту".


Думаю что если в багаже ваших фигурантов не будет месячного тренинга взлет-посадка для КОФЕЙНИКОВ по криптографии то обретете себе хлопот по полной.
(Вы даже не имеете списка общедоступных норм по тематике и это при наличии интернета)
- как контролировать своих Кухарок-чернорабочих будете?
Уж не взыщите

Прохожий 33549
Спасибо за жизненный совет, думаю такой вариант, как обращение напрямую к регуляторам будет одним из самых верных вариантов!

Вопрос таков Инструкция ФАПСИ 152, пункт 21
а именно инструкция по обучению, как она должна выглядит и какие вопросы в нее должны быть включены? или же она составляется на собственное усмотрение и самое главное, что бы она позволяла обучить пользователя работе с СКЗИ, либо она должна содержать в обязательном порядке еще какие-то вопросы?