Форум Сообщества Практиков Конкурентной разведки (СПКР)

[q]

На сайте Федеральной службы по техническому и экспортному контролю размещен проект Приказа ФСТЭК России "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных." (Документ MS Word)".

[/q]

[q]

Основной недостаток, выявленный по линии ФСБ, связан с использованием неэталонных образцов средств криптозащиты. Зачастую применяются средства криптографической защиты, не соответствующие сертифицированным образцам, или порядок их применения противоречит установленным в документации положениям. Иногда операторы персональных данных встраивают криптосредства в систему без учета влияния уже имеющихся технологий на само криптосредство, что приводит к появлению новых, недокументированных функций. В некоторых случаях работы по встраиванию криптосредств ведутся компаниями без соответствующих лицензий.

В помощь операторам ПДн ФСБ России выпустила два документа – «Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных…» и «Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств…» - оба документа размещены в открытом доступе на сайте Роскомнадзора. Эти документы не зарегистрированы в Минюсте, но существуют легитимные аналоги – приказ ПКЗ 2005 (N 66 от 9 февраля 2005 г.) и инструкция по эксплуатации средств криптографической защиты (Приказ ФАПСИ от 13 июня 2001 г. N 152). Оба приказа легитимны, и если организации будут придерживаться рекомендаций, изложенных в нормативных актах, претензий к ним не будет.

Виктор Гаврилов особо отметил, что, в соответствии с законодательством, средства криптозащиты должны использоваться в случаях, когда персональные данные передаются по незащищенным каналам, когда необходимо обеспечить авторство (ЭЦП) или когда защитить ПДн другими способами не удается. Иначе говоря, коренных изменений в практику использования криптосредств принятие поправок к 152-ФЗ не внесло – использование криптосредств вне случаев, регулируемых законодательством, не является и не являлось обязательным.

[/q]

[q]

Материалы Инфофорума 2010

[/q]

[q]

А первая?

[/q]