Шифрование - Форум по вопросам информационной безопасности

Лицензии есть, но всегда есть и тот кто может их и отозвать, в случае проверочки и нахождения невыполнения требований ) Все будет зависит от проверяющих, а бывают разные и по этому готовится нужно к худшему, с моей пессимистической точки зрения))
Возникает вопрос еще и такой, в соответствии с ФЗ 99 лицензии выданные до вступления закона в силу и срок которых не истек на момент принятия закона в силу считаются бессрочными. Т.е. бланки выданных лицензий как лежали к примеру с 2007 годом так и продолжают лежать и в случае проверки их показывать, менять на новые нет ни какой необходимости?

Снежинка | 33670
По идее СТР-К может использоваться когда на предприятии установлен режим коммерческой тайны, выпущены спец документы по этой части, все сотрудники ознакомлены с ним. Если же такого документа нет, то соответственно на предприятии и нет коммерческой тайны соответственно и нечего защищать.
Пункт СТР-К говорит так 3.6. В учреждении (на предприятии) должен быть документально оформлен перечень сведений конфиденциального характера, подлежащих защите в соответствии с нормативными правовыми актами, а также разработана соответствующая разрешительная система доступа персонала к такого рода сведениям.
Но такого, следовательно как можно применить этот документ?
Может быть есть смысл провести аттестацию не АС, а объекта информатизации на основании положения по аттестации объектов информатизации по требованиям безопасности информации
(утв. Государственной технической комиссией при Президенте РФ 25 ноября 1994 г.)?
что лучше провести и наверное более актуальный вопрос это цена))

СТР-к не является нормативным документом т.к. не имеет номера МИНЮCТА и открыто не опубликован.
Его статус - методическое пособие.
Перечень сведений предприятия относимых к коммерческой тайне или конфиденциальным сведениям - это первый документ для введения на предприятии режима КТ а не СТР_К.
СТР-к можно применять как учебник - не более (читайте его преамбулу и
http://zlonov.blogspot.com/2009/07/blog-post_30.html)

Уважаемый Сергей!
Вы банально заблудились в трех соснах, но думаю месяца через два-три, упорного чтения НПА вы достигнете уровня начальной компетентности и все станет на свои места.
Вы дотошный человек - у Вас все получится!
Уважаю!
Ученье - свет! Неученых - тьма!
Читайте нормы!

Прохожий!
Да действительно я запутался в 3 соснах, Вы правы на все 100%)) Спасибо за понимание и поддержку, буду разбираться! Но это будет уже в следующем году!
Всех с наступающим!

Всем добрый день!
У меня вопрос такой, организация получает 3 лицензии ФСБ, думаю понятно какие, так же у организации есть еще и филиалы, расположенные в разных городах.
Вопрос заключается в следующем, нужно ли получать отдельно лицензии на филиалы или же при получении лицензий на центральный офис, указываются и филиалы, для того что бы их вписали, или все таки необходимо каждому филиалу самостоятельно подготовить пакет документов и отправить их ФСБ для получения этих лицензий?
Как быть с персоналом, у которого должно быть образование и которое руководит работами! Такие люди должны быть везде, т.е. если речь идет о филиале, необходимо отправить начальника, что бы он отучился и персонал тоже? Или же хватит того, что в главном офисе есть обученный народ, а в филиалах мы сами провели обучение и сделали заключение, что персонал допущен до работ с СКЗИ?

Подскажите, что представляет из себя инструкция по изготовлению ключей СКЗИ?

ИНСТРУКЦИЯ — подзаконный нормативный правовой акт, издаваемый компетентным органом в целях разъяснения и определения порядка применения нормативного правового акта либо с целью указания методических правил и способов выполнения определенных операций (действий).

Здесь главное - КОМПЕТЕНТЫМ ОРГАНОМ.

В чем ваша компетенция если Вы задаете такой вопрос?
Упоминается в приказе ФАПСИ 152 и регламентах удостоверяющих центров.

Доверьте профессионалу.

Вот вам рыба...с душком от 30.05.2003, 19:35

http://bankir.ru/dom/showthread.php?t=30074&highlight=%D0%BA%D0%BB%D1%8E%D1%87%D0%B8+%D1%81%D0%BA%D0%B7%D0%B8

сразу скажу - не читал но слова внутри похожие

В чем ваша компетенция в чем ваша компетенция, в чем надо в том и компетенция! Все прям знатоки и грамотеи прям, каждый день пишут инструкции пачками, как будто прям все сами знали с самого начала, а теперь вместо того что бы молодежи помогать одни нравоучения! Как что сами не лезьте, а доверьтесь профессионалам! Нет уж нужно и самим развиваться!

За рыбу спасибо! Но она действительно ТУХЛЯК!