Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

SIEM ОТ MCAFEE УСПЕШНО ПРОШЛА СЕРТИФИКАЦИЮ ФСТЭК РОССИИ

01/04/2015

McAfee Security Information and Event Management (версия 9.3) успешно прошла сертификационные испытания, результатом которых стал сертификат соответствия №3353 (от 18 февраля 2015), выданный ФСТЭК России.

Реклама

Партнеры

Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: Пред. 1 2
Ответить
RSS
Доступ к ИСПДн посредством удаленного рабочего стола
Цитата
Сергей С. пишет:
А о каком поручении может идти речь? Вы не поручаете обработку ПДн. В договоре об оказании услуг можно прописать обязанность сторон соблюдать конфиденциальность информации, доступ к которой ограничен Федеральными законами, и которая стала известна в рамках исполнения договора. Без детализации (ПДн, КТ, БТ и т.п.)
Согласен!
Как и обещал выкладываю ответ Роскомнадзора по данному вопросу от 18.01.2012:

Управление Роскомнадзора по Вашей просьбе представляет разъяснения обязательных требований в области персональных данных.
Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»), под обработкой персональных данных понимают любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
Частью 1 ст. 6 ФЗ «О персональных данных» предусмотрено, что обработка персональных данных допускается в случае наличия согласия субъекта персональных данных либо иного законного основания.
В свою очередь, ч. 3 ст. 6 ФЗ «О персональных данных» допускает, что оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В этом случае лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
Таким образом, как передача персональных данных, так и поручение обработки персональных данных третьему лицу требует наличия у оператора согласия субъекта персональных данных либо иного законного основания.

К тому же, согласно ч. 3 ст. 9 ФЗ «О персональных данных», обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия иных законных оснований такой обработки возлагается на оператора.
Обращаем внимание, что законодательством РФ предусмотрены обязательные требования при обработке персональных данных, в том числе требования по соблюдению конфиденциальности и безопасности персональных данных. Юридические и физические лица, виновные в нарушении обязательных требований в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность, в том числе дисциплинарную, административную и уголовную.
Что и следовало ожидать.. Регуляторы тоже особо не мучаются и руководствуются только 152-ым.. Однако это справедливо, т.к. пока ничего другого и нет.
Вопрос возник в продолжении темы.

У нас как у оператора всё чудесно, есть согласия, система защиты построена. Но тут приходит обслуживающая ИТ-компания со своими ноутбуками и требует доступ в нашу ИСПДн и обязуются на основании договора и пунктов соглашения о неразглашении конфиденциальной информации все ПДн оставить в секрете.

Рождается 2 варианта дальнейшего развития событий:
1) Требовать привести в соответствие требованиям по защите персональных данных их информационную систему, которая будет взаимодействовать с нашей ИСПДн. Вплоть до покупки VipNet Администратор с клиентом и последующей кроссертификацией.

2) Достать со склада лицензии Dallas Lock, VipNet клиент, сертифицированный Антивирус и поставить это всё добро на их ноутбуки с полным включением в нашу ИСПДн (прописать на сервере безопасности Dallas Lock и контролировать логи, на VipNet координаторе прописать клиента, централизовано управлять антивирусом), естественно, до окончания работ. Но у нас нет лицензии на ТЗКИ, и нужна ли она в таком случае (вроде в своих интересах защищаем ПДн)?

Есть ещё 3-ий вариант: дать разгельдяям доступ к ПДн под их честное слово... Не хотелось бы.

Господа, у кого ИТ-шники сидят в отдельном юр. лице, как вы решаете этот вопрос?
Цитата
Андрей пишет:
(вроде в своих интересах защищаем ПДн)?
ключевые слова. Лицензия Вам нужно в случае предоставления услуг третьим лицам. С формальной точки зрения достаточно
Цитата
Андрей пишет:
основании договора и пунктов соглашения о неразглашении конфиденциальной информации все ПДн оставить в секрете.
С точки зрения ТЗКИ можно требовать выполнения 1 пункта, но если они отказываются и спецы . там "золотые", то можно и за свой счет. Их ноуты по бумагам провести как часть Вашей ИСПДн
Роман, спасибо за ответ! В законодательстве тьма (нет однозначных указаний на это, если я не ошибаюсь), а в голове прояснилось.
Встретил мнение ФСТЭК по этому вопросу. Либо товарищ Лукацкий контекст не до конца изложил, либо регулятор действительно считает необходимость получать лицензию на ТЗКИ сторонним обработчикам ПДн.

Цитата:
На вопрос, каким требованиям должно соответствовать облачное решение по ИБ, ФСТЭК ответила, что нужна лицензия на деятельность по технической защите конфиденциальной информации. Не могу сказать, что это ново, но по крайней мере у ИБ-стартап появилась ясность относительно тех обременений, которые повлечет за собой запуск облачного ИБ-сервиса.


Следующий вопрос был связан с тем, что облачный провайдер привлекает для ряда работ внешних подрядчиков, которым передаются ПДн для обработки или хранения. Стартап спрашивал - нужна ли привлекаемой организации лицензия ФСТЭК на ТЗКИ. Нужна!


Источник: https://lukatsky.blogspot.ru/2016/04/blog-post_21.html

Сейчас понял для себя, что облачный сервис в данном случае подразумевается ФСТЭКом как разработчик СЗИ, поэтому если привлекаются сторонние лица, то они так же должны являться лицензированными разработчиками СЗИ. Т.е. если "в своих интересах защищаем ПДн", то ТЗКИ не нужна, скорее всего...
Изменено: Андрей - 03.11.2016 12:47:42
Цитата
Андрей пишет:
поэтому если привлекаются сторонние лица, то они так же должны являться лицензированными разработчиками СЗИ. Т.е. если "в своих интересах защищаем ПДн", то ТЗКИ не нужна, скорее всего...
Если привлекаются сторонние люди для обеспечения ТЗКИ или настройки и обслуживания СЗИ, то да, у них должна быть лицензия.
Во всех остальных случаях:
30 мая 2012 года у ФСТЭК на сайте появилось Информационное сообщение № 240/22/2222
"Исходя из изложенного, получение юридическим лицом лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации является обязательным в случае, если эта деятельность направлена на получение прибыли от выполнения работ или оказания услуг по технической защите конфиденциальной информации и (или) она необходима для достижения целей деятельности, предусмотренных в учредительных документах юридического лица, а также если это юридическое лицо (уполномоченное лицо) обеспечивает техническую защиту конфиденциальной информации при ее обработке в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" по поручению обладателя информации конфиденциального характера и (или) заказчика информационной системы."
Вот эта часть и не понятна:
Цитата
Роман Кузнецов пишет:
а также если это юридическое лицо (уполномоченное лицо) обеспечивает техническую защиту конфиденциальной информации при ее обработке в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" по поручению обладателя информации конфиденциального характера и (или) заказчика информационной системы."

Передаю я обработчику ПДн, подписываю с ним соглашение о соблюдении всех норм по защите ПДн и он автоматически становится тем, кто должен иметь лицензию на ТЗКИ ("обеспечивает техническую защиту конфиденциальной информации...по поручению обладателя информации").
Цитата
Андрей пишет:
Вот эта часть и не понятна:

Цитата
Роман Кузнецов пишет:

а также если это юридическое лицо (уполномоченное лицо) обеспечивает техническую защиту конфиденциальной информации при ее обработке в соответствии с Федеральным законом "Об информации, информационных технологиях и о защите информации" по поручению обладателя информации конфиденциального характера и (или) заказчика информационной системы."

Передаю я обработчику ПДн, подписываю с ним соглашение о соблюдении всех норм по защите ПДн и он автоматически становится тем, кто должен иметь лицензию на ТЗКИ ("обеспечивает техническую защиту конфиденциальной информации...по поручению обладателя информации").
тут главное не путать "поручение на обработку ПДн" и "поручение на ТЗКИ"
Цитата
Роман Кузнецов пишет:
тут главное не путать "поручение на обработку ПДн" и "поручение на ТЗКИ"

1) Передаю ПДн, а новый оператор неожиданно решает, что это уже его ПДн и их нужно защитить, чтоб было всё по закону - тогда ТЗКИ не нужна.

2) Передаю ПДн, говорю новому оператору "защити технически и организационно полученные от меня персональные данные" - он показывает лицензию ТЗКИ и покорно защищает.

В первом случае "поручение на обработку ПДн" с ссылкой на обязательное исполнение норм законодательства. Во втором случае "поручение на ТЗКИ". Довольно тонкий момент, не находите? :)
Изменено: Андрей - 09.11.2016 12:46:48
Цитата
Андрей пишет:
Цитата
Роман Кузнецов пишет:

тут главное не путать "поручение на обработку ПДн" и "поручение на ТЗКИ"

1) Передаю ПДн, а новый оператор неожиданно решает, что это уже его ПДн и их нужно защитить, чтоб было всё по закону - тогда ТЗКИ не нужна.



2) Передаю ПДн, говорю новому оператору "защити технически и организационно полученные от меня персональные данные" - он показывает лицензию ТЗКИ и покорно защищает.



В первом случае "поручение на обработку ПДн" с ссылкой на обязательное исполнение норм законодательства. Во втором случае "поручение на ТЗКИ". Довольно тонкий момент, не находите?
главное точно определиться с формулировками и прописать на бумаге))
Главное точно определить цели обработки!
20170831 leilei3915
oakley sunglasses wholesale
yeezy boost
canada goose outlet store
ugg boots
cheap jordans
michael kors outlet online
michael kors outlet clearance
oakley sunglasses
ray ban sunglasses
nike shoes
canada goose outlet
cheap jerseys
moncler outlet
michael kors outlet online
polo outlet
ralph lauren outlet
cheap oakley sunglasses
ralph lauren shirts
canada goose outlet store
coach factory outlet
coach outlet online
canada goose outlet
cheap ray ban sunglasses
christian louboutin sale
coach outlet online
ugg boots
mulberry uk
moncler sale
ugg outlet
nike outlet
coach outlet online
polo shirts
polo ralph lauren
mulberry bags
valentino shoes
canada goose jackets
oakley sunglasses wholesale
mbt shoes
air jordan shoes
michael kors outlet
nba jersey
nike shoes
ugg outlet
canada goose outlet
uggs outlet
coach factory outlet
coach outlet clearance
mont blanc pens
polo outlet
ed hardy
cheap ugg boots
ugg outlet
ralph lauren pas cher
adidas shoes for men
coach factory outlet
ralph lauren polo
cheap ray ban sunglasses
pandora jewelry outlet
polo outlet
mbt shoes clearance outlet
coach factory outlet
longchamp outlet
jordan shoes
fred perry shirts
true religion outlet
adidas outlet store
prada outlet
pandora jewelry
kate spade outlet store
oakley sunglasses
nike shoes
michael kors outlet
oakley sunglasses wholesale
ugg boots
polo ralph lauren
tory burch shoes
ugg outlet
michael kors outlet
kate spade handbags
pandora outlet
coach outlet
nike outlet
mulberry handbags
polo shirts
ray ban sunglasses
mont blanc
ugg outlet
mcm backpack
ray ban sunglasses outlet
coach factory outlet
fred perry polo
pandora charms
mlb jerseys
ray bans sunglasses outlet
canada goose
michael kors outlet
adidas yeezy boost
kate spade handbags
michael kors outlet
canada goose
kate spade outlet
ugg outlet
michael kors outlet online
ugg outlet
ralph lauren uk
coach factory outlet
adidas yeezy shoes
coach outlet online
cheap ugg boots
tory burch sandals
valentino outlet
coach outlet online
tory burch outlet stores
cheap nfl jerseys
michael kors outlet
michael kors outlet
ray ban sunglasses
coach canada
christian louboutin
air jordan shoes
ugg outlet
canada goose jackets
mbt outlet
coach outlet online
mont blanc pens
lacoste shoes
michael kors outlet clearance
cheap uggs
canada goose jackets
lebron james shoes
ralph lauren uk
adidas yeezy shoes
canada goose jackets
adidas superstar shoes
coach outlet online
ray ban sunglasses on sale
ralph lauren
nike outlet store
adidas yeezy boost
fitflops sale clearance
true religion outlet store
adidas yeezy shoes
ralph lauren outlet
fitflops outlet
michael kors outlet
lacoste clothing
michael kors outlet
ugg outlet
cheap jerseys wholesale
nike outlet
mcm bag
oakley sunglasses wholesale
canada goose outlet
ralph lauren outlet
polo ralph lauren outlet
michael kors outlet store
ralph lauren uk
canada goose outlet store
ugg boots
coach outlet
kate spade bags
ugg boots
fitflop sale
michael kors outlet online
coach factory outlet
coach outlet online
ugg outlet
adidas outlet
polo ralph lauren
mbt outlet
michael kors outlet store
michael kors outlet online
canada goose outlet
moncler jackets
cheap nhl jerseys
nike shoes for women
ugg boots
pandora rings
pandora outlet
fitflops shoes
michael kors handbags
pandora rings
ed hardy outlet
ugg boots
coach outlet
hermes birkin
polo ralph lauren outlet
cheap ray bans
ray ban
pandora jewelry
fitflops sale
michael kors outlet online
polo outlet
lebron shoes
ralph lauren polo
polo outlet
fitflop sandals
uggs outlet
coach factory outlet online
cheap jordans
moncler jackets
oakley sunglasses for men
adidas superstar
polo shirts men
nike shoes outlet
ralph lauren
michael kors outlet
ralph lauren outlet
canada goose outlet
ralph lauren outlet
longchamp outlet
michael kors outlet online
michael kors outlet online
cheap ugg boots
michael kors outlet online
oakley sunglasses
nike factory outlet
canada goose
pandora charms
polo outlet stores
oakley sunglasses wholesale
ultra boosts
michael kors handbags
cheap ugg boots
michael kors outlet
coach outlet
mlb jerseys wholesale
michael kors outlet online
coach factory outlet
fitflops sale clearance
michael kors outlet clearance
christian louboutin outlet
polo ralph lauren
nike shoes for men
cheap mlb jerseys
polo ralph lauren
adidas outlet online
michael kors outlet clearance
michael kors outlet
fitflops sale clearance
true religion
mlb jerseys
michael kors outlet clearance
true religion outlet online
adidas nmd
ralph lauren uk
christian louboutin sale
cheap oakley sunglasses
michael kors outlet online
pandora jewelry
mont blanc outlet
christian louboutin shoes
polo ralph lauren
oakley sunglasses wholesale
polo ralph lauren
true religion jeans
nike shoes outlet
ugg outlet
michael kors outlet
kate spade outlet
michael kors
coach outlet store online
nike shoes on sale
michael kors outlet clearance
adidas outlet
polo ralph lauren
michael kors outlet
coach outlet
ralph lauren polo
oakley sunglasses
coach outlet
michael kors outlet
michael kors outlet online
polo ralph lauren
michael kors outlet online
vintage nhl jerseys
adidas yeezy shoes
coach outlet
air jordan shoes
true religion outlet store
michael kors outlet clearance
ugg boots
cheap ugg boots
christian louboutin shoes
air jordan 4
canada goose outlet
nike shoes
moncler outlet
pandora outlet online
cheap ray ban sunglasses
canada goose
ralph lauren uk
michael kors outlet
michael kors outlet
longchamp handbags
polo ralph lauren outlet online
canada goose outlet
ugg boots
canada goose outlet
coach outlet store online
coach outlet
ray ban sunglasses
ugg boots
canada goose jackets
michael kors outlet clearance
oakley sunglasses wholesale
pandora outlet
prada outlet
ralph lauren shirts
mont blanc pens
polo ralph lauren outlet online
oakley sunglasses outlet
ray ban sunglasses
michael kors outlet online store
michael kors outlet clearance
kate spade sale
pandora charms
true religion outlet
coach outlet online
canada goose outlet
yeezy shoes
nike shoes
ugg outlet
nike outlet
longchamp handbags
pandora bracelet
michael kors outlet online
christian louboutin
canada goose outlet
fitflop sandals
prada outlet stores
coach outlet
christian louboutin shoes
giuseppe zanotti shoes
pandora outlet
michael kors outlet clearance
polo outlet
longchamp outlet online
ralph lauren shirts
kate spade handbags
ugg boots
coach outlet online
fitflops sale
polo ralph lauren
ugg outlet
ugg outlet
asics running shoes
pandora jewelry
christian louboutin uk
pandora jewelry
polo ralph lauren
ralph lauren uk
ugg outlet
christian louboutin shoes
coach outlet
tory burch outlet
cheap nba jersey
cheap oakley sunglasses
asics shoes
ralph lauren outlet
tory burch outlet online
tory burch handbags
coach factory outlet
cheap snapbacks
polo ralph lauren outlet
moncler outlet online
ray ban sunglasses
michael kors outlet clearance
coach outlet online
cheap oakley sunglasses
pandora outlet
ugg boots
ugg outlet
ray ban sunglasses outlet
canada goose outlet online
adidas outlet store
canada goose jackets
yeezy boost 350
polo ralph lauren
cheap mlb jerseys
coach outlet online
cheap jordans for sale
kate spade bags
michael kors handbags
kate spade handbags
pandora bracelet
valentino outlet
kate spade sale
oakley sunglasses wholesale
ugg outlet
fitflops sandals
true religion outlet
coach outlet online
polo outlet
nike outlet
polo ralph lauren pas cher
ed hardy clothing
fred perry polo shirts
mlb jerseys wholesale
snapbacks wholesale
pandora jewelry
nike outlet store
fitflops sale clearance
ugg outlet
ugg outlet
canada goose jackets
ugg outlet
pandora outlet
ugg outlet
michael kors outlet
valentino shoes
michael kors outlet store
longchamp outlet store
pandora outlet store
ugg outlet
polo ralph lauren outlet online
ugg boots
ralph lauren
coach outlet
cheap authentic nba jerseys
coach factory outlet
mont blanc outlet
puma shoes
polo ralph lauren
coach outlet online coach factory outlet
coach outlet
giuseppe zanotti sneakers
yeezy boost 350
michael kors outlet online
coach outlet
polo ralph lauren outlet
ugg outlet
mont blanc pens
air jordan 4 retro
longchamp outlet
christian louboutin sale
coach factory outlet online
michael kors outlet
christian louboutin outlet
coach outlet online
prada outlet store
michael kors outlet store
coach outlet online
cheap ray ban sunglasses
jordan retro
coach outlet store online
canada goose jackets
cheap ray bans sunglasses
kate spade handbags
canada goose jackets sale
cheap nike shoes
polo ralph lauren
mont blanc pens for sale
true religion jeans
mbt shoes outlet
michael kors outlet
ray ban sunglasses
nike shoes for men
ray ban sunglasses for men
nike outlet store
coach outlet store online
moncler jackets
ralph lauren uk
coach factory outlet
coach outlet online
polo outlet
polo ralph lauren sale
christian louboutin outlet
polo ralph lauren outlet
coach outlet store online
michael kors handbags
pandora jewelry
coach outlet online
cheap uggs
fred perry clothing
canada goose jackets
polo ralph lauren factory store
coach factory outlet
polo outlet
cheap ugg boots
michael kors outlet clearance
michael kors outlet online
polo ralph lauren outlet
hermes outlet
michael kors outlet online
ugg boots
nike shoes
oakley sunglasses
christian louboutin outlet
pandora charms
lacoste shirts
mont blanc outlet
michael kors outlet
michael kors outlet online
kate spade purses
ugg outlet
canada goose outlet store
adidas yeezy
mulberry handbags
adidas shoes
mlb jerseys
cheap jordans
ralph lauren outlet
asics outlet
ugg boots
polo ralph lauren shirts
ralph lauren outlet
giuseppe zanotti outlet
pandora jewelry
polo ralph lauren
nhl jerseys
air jordan retro
lunette ray ban
cheap jordans
nfl jerseys
canada goose jackets
ray ban pas cher
mont blanc outlet
polo ralph lauren
true religion jeans sale
cheap oakley sunglasses
coach outlet store online
fred perry
coach outlet online
polo outlet
coach outlet
hermes outlet
yeezy boost
canada goose outlet
cheap uggs
michael kors handbags
polo ralph lauren outlet
coach outlet store online
cheap oakley sunglasses
michael kors handbags clearance
ralph lauren
adidas ultra boost
ugg boots
michael kors outlet
coach outlet
yeezy boost 350 v2
oakley sunglasses
kate spade outlet store
polo ralph lauren
kate spade outlet
ralph lauren outlet
ralph lauren
canada goose jackets
ralph lauren outlet
cheap oakley sunglasses
fred perry polo shirts
christian louboutin shoes
coach factory outlet
longchamp
oakley sunglasses wholesale
coach outlet canada
polo ralph lauren outlet online
ralph lauren uk
valentino outlet store
polo shirts
tory burch handbags
polo ralph lauren outlet
canada goose
oakley sunglasses
adidas yeezy
michael kors outlet
michael kors outlet
canada goose jackets
ugg outlet online
ralph lauren outlet
nike trainers
pandora outlet
adidas nmd r1
polo outlet
canada goose jackets
mont blanc
kate spade outlet
oakley sunglasses
michael kors outlet
tory burch outlet
ray ban sunglasses
polo ralph lauren
coach factory outlet
ralph lauren
oakley sunglasses
cheap jordan shoes
cheap mlb jerseys
pandora rings
prada outlet online
adidas outlet online
pandora bracelet
coach outlet
coach outlet
fred perry polo
ralph lauren polo shirts
coach outlet
fred perry outlet
valentino outlet store
longchamp bags
ugg outlet online
michael kors handbags sale
polo outlet
oakley sunglasses
coach outlet online
polo ralph lauren outlet
cheap jordans for sale
canada goose outlet
michael kors outlet stores
canada goose
ugg outlet
polo ralph lauren
pandora jewelry sale
coach factory outlet
prada outlet store
kate spade outlet online store
ralph lauren polo
michael kors outlet clearance
mbt shoes
fred perry clothing
puma outlet
cheap jordan shoes
michael kors outlet online
nike shoes
ugg outlet
true religion jeans
nike outlet store
pandora charms
hermes belts outlet
coach factory outlet
mulberry outlet
mulberry bags
michael kors outlet clearance
christian louboutin outlet
nike air jordan 4
ralph lauren
coach outlet store online
canada goose outlet
pandora jewelry
fitflops clearance
kate spade outlet online
lacoste polo
true religion outlet
michael kors outlet
coach factory outlet
moncler jackets
ray ban sunglasses wholesale
michael kors outlet clearance
ugg outlet
michael kors outlet online
mcm outlet
polo outlet
ugg outlet
uggs outlet
jordan retro shoes
lacoste outlet
polo ralph lauren
polo outlet
polo outlet
canada goose outlet
tory burch outlet
uggs outlet
cheap ray ban sunglasses
cheap oakley sunglasses
michael kors outlet online
cheap oakley sunglasses
polo ralph lauren
adidas shoes for women
michael kors outlet clearance
ralph lauren uk
christian louboutin
canada goose outlet store
ralph lauren
coach factory outlet
nike outlet store
ralph lauren
oakley sunglasses wholesale
coach factory outlet
Ребята, не подскажите где в Москве заказать отличные букетики?
А то я облазила кучу цветочных, и пока что мня все огорчали, то цветочки плохие, то опаздывают.
Страницы: Пред. 1 2
Ответить
Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)
Форма ответов
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.
Прикрепить картинку