Автор: Зоя | 82594 | 20.11.2017 10:03 |
Для Chechaco, MASCOM | 82453
ссылка на ГОСР Р 51320-99 есть. Сам стандарт давным-давно отменён. 1. Можно ссылочку, когда и чем отменён. На ресурсах сайта Росстандарта числится со статусом - действует. Или сайт не обновлялся? 2. По последним слухам и ощущениям, до конца годя появится новый сборник ПЭМИН взамен 2005? |
Автор: WORM, MK | 82604 | 20.11.2017 20:43 |
" Все стандарты являются ТОЛЬКО рекомендательными "
В соответствии с законом "О стандартизации в РФ" документы по стандартизации в отношении продукции, используемой в целях защиты информации (а так же продукции по гособоронзаказу и продукции, для которой устанавливаются требования, связанные с обеспечением безопасности в области использования атомной энергии) применяются в соответствии с принципом ОБЯЗАТЕЛЬНОСТИ применения. |
Автор: мимо проходил | 82607 | 20.11.2017 21:52 |
А ещё Федеральный закон "О техническом регулировании" Статья 5
В отношении оборонной продукции ....; продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством РФ иной информации ограниченного доступа; продукции (работ, услуг), сведения о которой составляют государственную тайну; обязательными требованиями наряду с требованиями технических регламентов являются требования, установленные государственными заказчиками, федеральными органами исполнительной власти, уполномоченными в области обеспечения безопасности, обороны, внешней разведки, противодействия техническим разведкам и технической защиты информации, .... |
Автор: Chechaco, MASCOM | 82634 | 22.11.2017 00:52 |
Всем доброго времени суток :)
Очень коротко... Для Зоя | 82594: Портал тех. регулирования оказался недоступен :( Но ГОСТ Р 51320 отменён уже года 4, не меньше. Методику обещают. Но как будет в реальности...? И обрадует ли общество сей НМД? Для "мимо проходил | 82607" и "WORM, MK | 82604": Угу, читал... И внимательно. Могу назвать ещё 4-5 документов на эту тему. Полно перекрёстных ссылок а смысл всё тот же. Прямо указан - выполняем. Нет указания - гуляем-с... Да и действительность подтверждает именно такую ситуацию... Кстати, последний пост и просто не о стандартах. А я писал именно и только о них. Чак |
Автор: WORM, MK | 82675 | 22.11.2017 08:48 |
" Могу назвать ещё 4-5 документов на эту тему. Полно перекрёстных ссылок а смысл всё тот же. Прямо указан - выполняем. Нет указания - гуляем-с... Да и действительность подтверждает именно такую ситуацию..."
Документов и впрямь много, но закон-то прямо и непосредственно регулирует вопросы СТАНДАРТИЗАЦИИ. Все остальные документы - на вторых и третьих ролях... А насчет действительности, так она всегда у нас такая: почитает ФСТЭК закон "О стандартизации..", спохватится - и начнет преображать действительность. |
Автор: Chechaco, MASCOM | 82795 | 22.11.2017 22:17 |
Для Зоя | 82594:
Проверил наконец. Самое забавное, что Вы правы. Сейчас отмечен как действующий. Но то, что ещё не столь давно был отменён - точно :) "Не всё в порядке в Датском королевстве!" В первый раз вижу такое "возрождение из пепла..." Для WORM, MK | 82675: Хм... А как Вы полагаете, Постановление правительства имеет силу Закона? Например ПОСТАНОВЛЕНИЕ от 17 октября 2009 г. N 822 ... 28. Обязательность применения документов, в которых установлены требования к продукции (работам, услугам), указанной в пункте 27 настоящего Положения, а также к процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения указанной продукции, устанавливается государственными заказчиками работ по стандартизации продукции (работ, услуг) и федеральными органами исполнительной власти, уполномоченными в области обеспечения безопасности, обороны, внешней разведки, противодействия техническим разведкам и технической защиты информации. А в упомянутом Вами Законе буквально сказано следующее: Статья 4 (принципы стандартизации) 2) обязательность применения документов по стандартизации в отношении объектов стандартизации, предусмотренных статьей 6 настоящего Федерального закона; Статья 6 Статья 6. Стандартизация в отношении оборонной продукции (товаров, работ, услуг) по государственному оборонному заказу, продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, продукции, сведения о которой составляют государственную тайну, продукции, для которой устанавливаются требования, связанные с обеспечением безопасности в области использования атомной энергии, а также в отношении процессов и иных объектов стандартизации, связанных с такой продукцией 1. Порядок стандартизации в отношении оборонной продукции (товаров, работ, услуг) по государственному оборонному заказу, продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, продукции, сведения о которой составляют государственную тайну, а также процессов и иных объектов стандартизации, связанных с такой продукцией, устанавливается Правительством Российской Федерации. То есть всё то же самое.... Правительство и определило своим Постановлением от 2009 года. То есть пока регулятор не скажет, что этот стандарт нужно исполнять - до тех пор и не надо... Чак |
Автор: WORM, MK | 82801 | 23.11.2017 09:04 |
to Chechaco
Постановление имеет меньшую силу, нежели закон. К тому же, Андрей Валерьянович, есть гораздо более свежее Постановление, и как раз под ФЗ-162: ПОСТАНОВЛЕНИЕ от 30 декабря 2016 г. N 1567 " О порядке стандартизации в отношении оборонной продукции (товаров, работ, услуг) по государственному оборонному заказу, продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством российской федерации иной информации ограниченного доступа, продукции, сведения о которой составляют государственную тайну, а также процессов и иных объектов стандартизации, связанных с такой продукцией " Там, в частности, пишут: " Национальные стандарты ограниченного распространения, а также документы национальной системы стандартизации применяются в обязательном порядке в отношении объектов стандартизации. " Я это к тому, что регулятору, знакомому с этим документом (да и с законом) будет трудно доказать, что стандарт не обязателен. Хотя на практике, конечно, возможны варианты :)) |
Автор: Chechaco , MASCOM | 82806 | 23.11.2017 15:38 |
Всем доброго времени суток :)
Для WORM, MK | 82801: Спасибо за новую версию Постановления. В предыдущем такой конкретики не было! Теперь, похоже, Вы правы. Наконец-то Правительство определило реально ОБЯЗАТЕЛЬНОСТЬ исполнения стандартов в нашей области. Разумеется, теперь начнутся споры в отношении каждого конкретного стандарта, относится он к области стандартизации в ТЗИ или нет ;) Чиновничьи игры бесконечны, увы... Но первое законодательное "А" написано... А что написано пером... ;) Вот теперь вопрос (на мой взгляд - один из основных!) следующий: Утверждать, что система ГОСТ ГСИ напрямую относится к стандартизации в области ТЗИ можно, но сложно. Разрабатывались-то они другими ведомствами и в других целях. В то же время основа ТЗИ - инструментальная оценка защищённости, сиречь - измерения. Достаточно ли этой связи (то есть ФЗ-102 плюс ФЗ-162 плюс Постановления 1567), чтобы юридически корректно требовать обязательного исполнения всех метрологических стандартов при наших измерениях? И является (можно ли квалифицировать) НЕ исполнение указанных стандартов (особенно в области методологии СИ) нарушением федерального законодательства (с вытекающими последствиями!) ? Естественно, в первую очередь для регуляторов, как определяющих всю политику в области... Чак |
Автор: WORM, MK | 82807 | 23.11.2017 15:55 |
Дык... дальше, как обычно будет трактовка "священных текстов" конкретными должностными лицами регулятора.
А есть ведь еще ряд стандартов ИСО по управлению ИБ. Если их сочтут обязательными, количество бумаг на защищаемый объект резко вырастет... "Но я надеюсь, что до этого не дойдет" (с) |
Автор: Виктор, Стратегия безопасности | 109155 | 06.04.2021 14:07 |
Здравствуйте. Кто-нибудь может подсказать по развязке линии электропитания СИ и ИО фильтрами питания по высокой частоте. Что подразумевается под высокой частотой для развязки в линии электропитания? Какой частотный диапазон должен перекрывать фильтр с требуемым затуханием методикой ПЭМИН?
|
Просмотров темы: 16215