Контакты
Подписка
МЕНЮ
Контакты
Подписка

VipNet Client от одной организации в другую - Форум по вопросам информационной безопасности

VipNet Client от одной организации в другую - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Аv, А | 105548 14.01.2019 12:26
Организация А имеет VipNet сеть на 200 VipNet Client-ов, имеется организация Б, не имеющая VipNet. В планах наладить взаимодействие с защищенным каналом между двумя организациями, но организация Б vipnet клиент покупать не собирается т.к. это больше нужно организации А. Есть ли возможность предоставить випнет клиенты для организации Б, от орг. А. использоваться будет только VIPNet почта. Я так предполагаю необходимо будет юридический договор о праве передачи или использования, и продумать требования и правила организации защиты помещений, где будет установлен випнет? на что ориентироваться т.к. задействованы будут несколько организаций?

Автор: Av, A | 105549 14.01.2019 12:35
P/s. понимаю, что это немного бред, но руководству все равно, обдумаю варианты реализации и варианты чтобы это не реализовывать.

Автор: Av, A | 105550 14.01.2019 13:18
Передача СКЗИ это лицензируемый вид деятельности (лицензия ФСБ). На этом можно закрыть тему?

Автор: Бутч, }{ | 105551 14.01.2019 13:19
Если не хотите реализовывать защищенный канал связи с использованием ViPNet-технологии, то применяйте иной вид передачи данных, например, на отделяемых носителях. Или по обычной электронной почте передавайте зашифрованные данные. Между организациями А и Б оформите соглашение (регламент) об информационном взаимодействии, в котором пропишите каким способом, в каком формате, будете передавать данные.

Касаемо передачи части лицензий ПО ViPNet Client. Предоставить ПО организации Б никто не запрещает. В соглашениях с орг. Б можно прописать требования к безопасности информации, к использованию СКЗИ и т.п., ответственность за реализацию и выполнение требований возложить на орг. Б., определить (документарно) со стороны орг. Б ответственого пользователя СКЗИ. Когда будете выпускать ключевой дистрибутив (DST-файл), будете выпускать его на имя конкретного ответственного от орг. Б.

Автор: Бутч, }{ | 105552 14.01.2019 13:22
>>Передача СКЗИ это лицензируемый вид деятельности (лицензия ФСБ).
Лицензия нужна будет только передающей организации А.

Автор: oko | 105553 14.01.2019 13:43
to Av, A
Там не только учет, там еще и полноценный ОКЗ нужно организовать (см. 152 инструкцию ФАПСИ). А кто будет выступать в роли ОКЗ и осуществлять встраивание СКЗИ? Если организация А, то это уже оказание услуг в области защиты информации в части шифровальных средств - читай, лицензируемый вид деятельности. Если организация Б, то все в порядке, но пойдут ли они на это, раз отказываются даже закупать ViPNet самостоятельно?
Передать дистрибутив, накатить его и использовать - много ума не надо. Но нюансов, как обычно, куда больше, ага...

Автор: Av, A | 105560 15.01.2019 06:40
Бутч, }{, oko. Спасибо за ответы. проштудировал 152 инструкцию ФАПСИ, все стало еще понятнее.

Автор: Практик | 105573 16.01.2019 14:01
2 Av, A

Вы на сегодня работаете с ВипНет с обследованиями и аттестацией вашего ПК для генерации, обучением у производителя, но без лицензии (т.е. только для собственной сети?), вроде так.
Тогда передать другому юрлицу СКЗ практически никак. Если ничего из свежего не пропустил.
Теоретически, реальнее заключить какой-то договор с сотрудником из Б и считать рабочее место вашим вынесенным, т.е. установить вашими силами, а ответственному официально передать пароль и расписаться, "как своему". Информация то ваша.
Но это нужно очень много бумаг и нежелание куратора №8 вставлять палки в колёса. Там бумаги по разным линиям будут не совсем стыковаться (скрытое совместительство).

Автор: oko | 105585 17.01.2019 17:11
*в сторону*
Представился разговор владельцев оных компаний:
- А зачем нам объединяться в одно юр.лицо?
- Так ViPNet же. По-другому никак...

Просмотров темы: 616

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*