Обсуждение статьи: Открытое письмо директору ФСТЭК России В.В. Селину - Форум по вопросам информационной безопасности

>lp, так мы статью обсуждаем или меня?!
Объект обсуждения (Диало́г) - Ваше восприятие тезисов статьи. Без проекций и домыслов относительно личностных качеств Действительного автора. Предмет - подтверждение соответствия СЗИ. Ну и еще: А что же такое это самое СЗИ (с позиции идентификации как объекта государственного регулирования)?!

>И добавлю второй: Вам тёплое с мягким путать не доводилось?
Затрудняюсь ответить, наверное приходилось.
А вообще, извините, не понял. Не могли бы Вы уточнить вопрос? Или это ирония?

Наверно от НЕКТО это ирония. Но с системомой сертиф действительно проблема - умных нет, а те кто есть - не способны. А может и в корне ошибочно и коррупционно - когда всех назначают. По какому принципу? Кто чего больше и лучше - пусть каждый думает сам, и надо ли.

Ну вот и квинтэссенция статьи выплыла. Я долго ждал, и вот наконец дождался... Оказывается в системе сертификации - одни дураки...
Нет. Ну теперь все понятно. И зачем статья была, и с чего весь этот сыр-бор...
Оказывается автору хотелось просто дискредитировать саму систему сертификации, а, возможно и свалить ФСТЭК в целом.
Я думаю разумным будет администрации форума закрыть эту тему, а авторов статьи больше сюда не пущать. Пусть говнометанием занимаются где-нить на маил.ру, а здесь форум для серьезных людей и специалистов отрасли, а не для разных проходимцев и дураков... С таковыми не спорят - с ними расстаются.
Будьте здоровы!

>Ну вот и квинтэссенция статьи выплыла.
угу :
Все кто не снами - те против нас. А если что-то не нравится идите прочь.

Но на главные вопросы так никто и не ответил:
А что такое СЗИ (т.е. а что же конкретно подлежит "обязательной сертификации")?
И сколько объектов подтверждения соответствия (программных комплексов, устройств и т.д.), выполняющих функции защиты информации, может быть сертифицировано в действующей системе (НА что есть РД и НМД)?
И что со всем этим делать?

Именно так! Потому что мы работаем в рамках государственной политики. Политики государства Российская Федерация. Если не нравятся законы этого государства - чемодан - вокзал - далее - на выбор...

На эти вопросы Вам ответит любой лицензиат ФСТЭК России. Обращайтесь за консультацией. У нас 1 час - 1200 руб. + НДС.

>Именно так!...
путаете понятия и не слышите тезисы. :-(

>не нравятся законы этого государства
Их ни кто не обсуждает (это просто бесполезно). Нет единства в том а что же написано в законах и как их исполнять: один лицензиат говорит так, другой так. Вы бы там уже договорились, а? ;-)

>Обращайтесь за консультацией.
Спасибо, чужих тараканов нам не надо. У нас и своих полно ;-)

>... - чемодан - вокзал - далее - на выбор...
Знаете, а может быть, если бы не ограничение на выезд...пожизненно...Ну Вы меня понимаете ;-)

> Если не нравятся законы этого государства - чемодан - вокзал - далее - на выбор...

"Дорогой сэр, поскольку моя секретарша — дама, я не могу продиктовать ей то, что о вас думаю. Более того, поскольку я джентльмен, я не имею права даже думать о вас так. Но так как вы ни то, ни другое, я надеюсь, вы поймете меня правильно" (с)

>"Дорогой сэр..."
Улыбнуло...;-)
Аж почувствовал Ваше скрежетание зубовное.
А по мне, так Вы хоть вовсе зубы свои сотрите..., наплевать на Ваше скрежетание.
Всё равно будете рыдать, колоться, но продолжать жрать кактус... )))))))))))))))))))))

Жрем, колемся, плачем.
Вас так забавляет это действо?
А может Ваш кактус без колючек и вкуснее? А может это и не кактус а ананас?
Ах вот какова доля лицензиата! ;-)
Возьмите к себе, а?

> Улыбнуло...;-)

Так и задумывалось :) Но "не говорите мне, что делать, и я не скажу, куда вам пойти" (c)

> Всё равно будете рыдать, колоться, но продолжать жрать кактус

Вы сейчас кого имеете в виду?

Если меня лично, то мне как заказчику услуг/работ по безопасности абсолютно параллельно наличие/отсутствие лицензий у исполнителя и сертификатов у СЗИ. Как вендора меня она тоже не напрягает, так как сертифицировать можно любой софт, в котором есть хоть какие-то функции безопасности. Как потенциального поставщика услуг лицензирование меня тоже не парит, так как выполнить лицензионные трубования на ТЗКИ не проблема вообще.

Так что единственная проблема действующей системы сертификациии лицензипрования - то, что она решает лишь мизерную часть тех задач, ради которых вводилась. И эта проблема не моя, так что рыдать не с чего. А вот помочь в ее решении - почему бы и нет.