Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Форум » Общие вопросы по информационной безопасности
Страницы: Пред. 1 ... 5 6 7 8 9 ... 11 След.
RSS
[ Закрыто ] Сайт ФСТЭК России, Что бы вы хотели увидеть на сайте ФСТЭК России, предложения
#91
02.02.2010 09:06:12
Уважаемы представители ФСТЭК, разъясните. пожалуйста, место нового документа "Положение о методах и способах защиты..." в комплекте руководящих документов. Это замена 4-книжию?
 
 
#92
08.02.2010 00:28:47
Цитата
system32 пишет:
Вопрос Евгению В. Казакову В рекомендация написано

В зависимости от объема обрабатываемых в ИСПДн персональных данных ХНПД может принимать следующие значения:
1 – в информационной системе одновременно обрабатываются персональные данные более чем 100 000 субъектов ПДн или персональные данные субъектов ПДн в пределах субъекта Российской Федерации или Российской Федерации в целом;
2 – в информационной системе одновременно обрабатываются персональные данные от 1000 до 100 000 субъектов ПДн или персональные данные субъектов ПДн, работающих в отрасли экономики Российской Федерации, в органе государственной власти, проживающих в пределах муниципального образования;
3 – в информационной системе одновременно обрабатываются персональные данные менее чем 1000 субъектов ПДн или персональные данные субъектов ПДн в пределах конкретной организации.


1. что имеет приоритет : количество или территория?
2. для ОИГВ количество имеет значение? или оценивается только территория?

Жду ответа, спасибо.


Наверное, никого не обрадую.
Приоритета нет. Связка между высказываниями - "или".
Принимать решение придется Оператору самостоятельно. Тезис "стоимость системы ЗИ не должна превышить стоимость (ущерб) защищаемой инфомации" никто не отменял.
Если уж совсем не получится провести классификацию самостоятельно, по конкретным системам можете связываться персонально - подумаем вместе.
Управление ФСТЭК России по СЗФО, (812) 571-53-84, kazakov@fstec-szfo.ru
 
 
#93
08.02.2010 00:34:20
Цитата
Евгений В. Казаков пишет:
Цитата
Андрей пишет:
...Плюс необходима форма для задания письменных вопросов...

Процесс уже пошел. Думаю, скоро дойдет до реализации


Официальный адрес Управления ФСТЭК России по СЗФО: szfo@fstec.ru уже заработал. Порядок выдачи информации сейчас прорабатвается. Все вопросы можно будет посылать туда.
По поводу самого сайта - разумные предложения будут обобщены мною сначала феврале а потом и в сентябре этого года и отправлены установленным порядком в ЦА ФСТЭК России.
Управление ФСТЭК России по СЗФО, (812) 571-53-84, kazakov@fstec-szfo.ru
 
 
#94
08.02.2010 00:35:13
Цитата
Андрей пишет:
Уважаемы представители ФСТЭК, разъясните. пожалуйста, место нового документа "Положение о методах и способах защиты..." в комплекте руководящих документов. Это замена 4-книжию?

Пока расценивайте как дополнение.
Управление ФСТЭК России по СЗФО, (812) 571-53-84, kazakov@fstec-szfo.ru
 
 
#95
08.02.2010 00:38:08
Цитата
Simon пишет:
to Евгений В. Казаков

Скажите, пожалуйста, точку зрения ФСТЭК на возможность выдачи лицензии по ТЗКИ организациям, у которых нет и не требуется измерительного оборудования и аттестованной АС.


По ПП504 - ТЗКИ в том числе по тех.каналам, следовательно должна быть КИА. Поэтому - договор (акт приема) в аренду КИА от 3 лица. Я уже молчу про закупку.
Управление ФСТЭК России по СЗФО, (812) 571-53-84, kazakov@fstec-szfo.ru
 
 
#96
08.02.2010 00:39:00
Цитата
alex_b пишет:
Вопрос также представителям ФСТЭК.
Получение лицензии по ТЗКИ является достаточным условием для проведения "самоаттестации"?


Да
Управление ФСТЭК России по СЗФО, (812) 571-53-84, kazakov@fstec-szfo.ru
 
 
#97
08.02.2010 09:04:07
Цитата
Евгений В. Казаков пишет:
Цитата
Андрей пишет:
Уважаемы представители ФСТЭК, разъясните. пожалуйста, место нового документа "Положение о методах и способах защиты..." в комплекте руководящих документов. Это замена 4-книжию?

Пока расценивайте как дополнение.

А лежит где?
По этой ссылке http://www.fstec.ru/_licen/prik_proekt.doc
говорит 404.
Уже отозвали чтоли?
 
 
#98
08.02.2010 09:49:23
еще в пятницу пропал smile:) видимо после прочтения и убрали smile:)
 
 
#99
08.02.2010 10:16:21
Цитата
Alekzander пишет:
еще в пятницу пропал видимо после прочтения и убрали

Форма допуск №0. После прочтения сьесть )))
 
 
#100
08.02.2010 10:23:00
А в госслужбе, например в ФНС, где есть отделы на которые возложены функции защиты информации - их сотрудники также должны иметь данную лицензию?
 
 
#101
09.02.2010 06:17:41
Цитата
Евгений В. Казаков пишет:
По ПП504 - ТЗКИ в том числе по тех.каналам, следовательно должна быть КИА. Поэтому - договор (акт приема) в аренду КИА от 3 лица. Я уже молчу про закупку.


Да то, что написано в 504-м всем известно. Но ведь здравый смысл должен присутствовать? Зачем в органе исполнительной власти оборудование для контроля ПЭМИН и пр., если СВОЯ система уже классифицирована по К3 и канал ПЭМИН и ак-а признаны неактуальными? Предлагаете миллион из бюджетных денег выбросить?
 
 
#102
09.02.2010 08:53:52
Цитата
Simon пишет:
Да то, что написано в 504-м всем известно. Но ведь здравый смысл должен присутствовать? Зачем в органе исполнительной власти оборудование для контроля ПЭМИН и пр., если СВОЯ система уже классифицирована по К3 и канал ПЭМИН и ак-а признаны неактуальными? Предлагаете миллион из бюджетных денег выбросить?

Тот же вопрос. Это ведь просто не логично... Пустая трата денег
 
 
#103
09.02.2010 15:17:58
Цитата
Евгений В. Казаков пишет:



Цитата


Андрей пишет:
Уважаемы представители ФСТЭК, разъясните. пожалуйста, место нового документа "Положение о методах и способах защиты..." в комплекте руководящих документов. Это замена 4-книжию?
Пока расценивайте как дополнение.

А если в чем-то будет противоречие, чем руководствоваться?
 
 
#104
09.02.2010 21:11:37
Цитата
Simon пишет:
Евгений В. Казаков пишет:
По ПП504 - ТЗКИ в том числе по тех.каналам, следовательно должна быть КИА. Поэтому - договор (акт приема) в аренду КИА от 3 лица. Я уже молчу про закупку.

Да то, что написано в 504-м всем известно. Но ведь здравый смысл должен присутствовать? Зачем в органе исполнительной власти оборудование для контроля ПЭМИН и пр., если СВОЯ система уже классифицирована по К3 и канал ПЭМИН и ак-а признаны неактуальными? Предлагаете миллион из бюджетных денег выбросить?

Этот вопрос я поднимал на секции №5 "Управление информационной безопасностью" во время Инфофорума 29 января с.г.
Одним из докладчиков был представитель отдела лицензирования ФСТЭК.
Резюме.
504 ПП действует.
Пока оно будет действовать - будет так, как есть сейчас.
Альтернатива приобретению - аренда или передача в управление либо в безвозмездное пользование.
Т.е. ЛЮБОЙ законный способ.

На вопрос о перспективах внесения изменений в 504 ПП (или его замены) никто не смог ответить...
Увы!..
С уважением, Шахалов И.Ю.
 
 
#105
09.02.2010 21:14:59
Цитата
Kutyrs пишет:

А если в чем-то будет противоречие, чем руководствоваться?

Ничем.
Проект пока не подписан.
А если будет подписан, тогда и посмотрим, какие документы он заменит.
Изменено: Игорь Ю. Шахалов - 09.02.2010 21:15:37
С уважением, Шахалов И.Ю.
 
 
 
Страницы: Пред. 1 ... 5 6 7 8 9 ... 11 След.