Закон о ПД НЕ РАБОТАЕТ - Форум по вопросам информационной безопасности

qwerty, 17-04-2009 11:39
на семинаре Анкада выступал представитель Центра по лиц, серт и ЗГТ ФСБ Ковалев АН. Он сказал что на эксплуатацию крипто лицензия не нужна. Если же оператор намерен сам обслуживать (и все что под подразумевается...) крипто, то необходимо получение лицензии.

здесь противоречие: эксплуатация и обслуживание - это области, имеющие некоторые общие признаки.
Но проблема создания системы защиты к ним с ними мало соотносится.

Василь - здесь противоречие: эксплуатация и обслуживание - это области, имеющие некоторые общие признаки.

И тем не менее в законе О лицензировании отдельных видов деятельности (128-ФЗ от 2001 г. с изм.) (ст.17) деятельность по техническому ОбслуживаниЮ шифровальных (криптографических) средств подлежит лицензированию. А деятельности по эксплуатации шифровальных (криптографических) средств там нет.

Хотя понятия "эксплуатация" и "обслуживание" и на мой взгляд можно интерпретировать как взаимодополняющие. НО разбор юридических нюансов, выраженных через субъективное мнение, в настоящее время мне не интересен. Есть закон и другие нормативы - и я пользуюсь этим. А на досуге за чашкой винца готов и поговорить. )

Возник вопрос - Вы собираетесь применять крипто защиту в локальных сетях? Просчитайте сколько это будет стоить. Что касается документов ФСТЭК и ФСБ, они друг друга не исключают, а дополняют. Вот и получается, что крипто защита накладывается поверх требований документов ФСТЭК. При разногласиях в их требованиях выбирается тот в котором более высокие требования по защите.
От лицензирования ТЗИ ПД ни куда не деться и от регистрации в Россвязьнадзоре тоже. Весь вопрос когда вы это будете делать, сейчас постепенно или в сроки устранения недостатков после проверки когда уже все илюзии испорятся и трактовка всех требований будет прописана в акте результатов проверки.

qwerty, НО разбор юридических нюансов, выраженных через субъективное мнение, в настоящее время мне не интересен. Есть закон и другие нормативы - и я пользуюсь этим.

Мне неизвестно, какую именно часть сообщений этого форума Вы относите к "разбору ... нюансов".
НМД ругуляторов описывает создание СЗИ в комплексе (лицензируемая деятельность).
Рассмотрите точку в комплексе - точку возникновения того, что необходимо эксплуатировать и что предшествует моменту возникновения СЗИ.

sc63, Давайте не путать разработку нового СЗИ и ввод в эксплуатацию разработанного и сертифицированного ранее.

давайте - здесь вам не тут. (С)

Имхо, Вы немного путаете область приложения терминологии.
По-возможнсоти, приведите сертификат СЗИ, включающий в себя название организации, в которой будет внедрена/установлена эта система, перечень лиц, тех.процесс и тех.паспорт на ОИ. Аттестат на такой СЗИ выдаётся сразу при сертификации или всё таки зачем то нужна аттестация, а также акты установки и все прочие НМД ?
ТУ на эту СЗИ соответствует СЗИ ОИ ?

Уважаемый, на этом уровне я общаться не готов.
в нуль.

А через зарубежный прокси ни радарикс никто не пробовал заходить? Интересен результат.

ресурс закрыт (три прокси проверил)

Уважаемый Геннадий!
Количество граждан, пытающихся защитить свои права с использованием (привлечением) РКН огромно.
Не зря на их сайте в апреле исчезла форма с заданными гражданами вопросами
(Не могут они даже дать грамотный ответ, а уж о помощи и речи нет!!!)
Но еще не все знают, что это мало что дает для защиты личных прав и восстановления нарушенных материальных интересов.
Ну выпишут они предписание, ну заплатит Супостат-разгласитель мизерный штраф.
А субьекту ПД от этого теплее станет?
Ему конфетку дадут?
НЕТ!
Орган, не имеющий утвержденной методики проверок, проводит проверки!
В стране Не разработан единый Регламент защиты персональных данных.
Дума - АУ!
(как там у НИХ с техническими регламентами для ИБ?....ждите...)
А вместо этого Всякие Аксаковы из Думы начинают вой в защиту своей собственной БАНКИ после двухгодичной спячки (закон о ПД принимали в 2005-2006) начинают его размывать.
Конечно хочется лучшего, но закон Не работает!
Жизнь его очень станная и сильно искуственная.
Не граждане а системные интеграторы (а ЭТО их хлеб) еще не сильно понимают что и как делать, а регуляторы - вообще ...По Крылову
Лебедь, Рак, Щука - кто кого?
А президенту - Нравится!
И вопросов к Щеголеву у него нет.
Все идет как надо...неизвестно кому, неизвестно куда,
неизвестно зачем

немотивированные попытки рассуждений на тему чего-либо понимания системными интеграторами без чёткого и ясного указания проблем понимания конкретной ситуации конкретным системным интегратором, как и экивоки на регуляторов вызывают некоторое удивление и возглас "а судьи кто?".

словообразования - это норма британского общества образца "1984", успешно используемая либерастами для разрушения системы управления территорией вероятного противника.