Size: a a a

Чат ruCyberSecurity

2020 March 18

S

Saches in Чат ruCyberSecurity
Андрей
п. 7 Приказ ФСБ России от 10.07.2014 N 378 - не подойдет к рассматриваемому случаю?
Как-то не очень. Всё же внутренний диск, это не съемный носитель))
источник

l

lila in Чат ruCyberSecurity
Pavel Korostelev
Воу! Это только для определенных случаев, когда нужно защищать СКЗИ класса КС3.
С кс2 же начиная требование на апмдз ..🤔
источник

АС

Андрей Слободчиков... in Чат ruCyberSecurity
Pavel Korostelev
Воу! Это только для определенных случаев, когда нужно защищать СКЗИ класса КС3.
Не обязательно. Если используются средства типа криптопро, vipnet csp у них в формуляре написано, что необходимо применять средства доверенной загрузки
источник

А

Андрей in Чат ruCyberSecurity
Saches
Как-то не очень. Всё же внутренний диск, это не съемный носитель))
Ну а какие тогда варианты защищать ПДн?
источник

S

Saches in Чат ruCyberSecurity
Андрей Слободчиков
Не обязательно. Если используются средства типа криптопро, vipnet csp у них в формуляре написано, что необходимо применять средства доверенной загрузки
Ссылочку плз для КС1))
источник

S

Saches in Чат ruCyberSecurity
Андрей
Ну а какие тогда варианты защищать ПДн?
Если реально, то шифровать. Но вопрос чем?
источник

S

Saches in Чат ruCyberSecurity
lila
С кс2 же начиная требование на апмдз ..🤔
И что?
источник

А

Андрей in Чат ruCyberSecurity
Saches
Если реально, то шифровать. Но вопрос чем?
Один из продуктов - ссылку на сертификат которого я привел. Не реклама
источник

S

Saches in Чат ruCyberSecurity
Pavel Korostelev
Воу! Это только для определенных случаев, когда нужно защищать СКЗИ класса КС3.
Павел, просьба подсказать, как именно SNS  защищает данные от слива с вынутого винчестера?
источник

S

Saches in Чат ruCyberSecurity
Андрей
Один из продуктов - ссылку на сертификат которого я привел. Не реклама
Моё предположение, что если ФСБ сертифицировало антивирус, то это не значит, что он умеет шифровать данные на диске
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Saches
Павел, просьба подсказать, как именно SNS  защищает данные от слива с вынутого винчестера?
Шифрование контейнеров
источник

S

Saches in Чат ruCyberSecurity
Pavel Korostelev
Шифрование контейнеров
Каких?
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Saches
Каких?
Модуль «шифрование контейнеров и защита диска» в SNS
источник

S

Saches in Чат ruCyberSecurity
Pavel Korostelev
Воу! Это только для определенных случаев, когда нужно защищать СКЗИ класса КС3.
А чем тогда обусловлено вот это замечание. Что значит "только для определенных случаев, когда нужно защищать СКЗИ КС3"?
источник

S

Saches in Чат ruCyberSecurity
Ну и на уровень какого нарушителя ориентировано использование СЗИ класса АК3. Если не ошибаюсь, это Н3, т.е. следующий, это уже уровень гос тайны, как-то так.
Т.е. это точно, не уборщица с отверткой. Не?
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Saches
А чем тогда обусловлено вот это замечание. Что значит "только для определенных случаев, когда нужно защищать СКЗИ КС3"?
Это сертификат специальный по классу АК3
источник

S

Saches in Чат ruCyberSecurity
Андрей
Один из продуктов - ссылку на сертификат которого я привел. Не реклама
Немного переформулирую свой вопрос - из какой нормативки следует, в каких случаях необходимо использовать  СЗИ данного класса (АК3)? Раньше было в уже отмененных методических рекомендациях  ФСБ от 2008 года. А сейчас?
источник

А

Андрей in Чат ruCyberSecurity
Saches
Немного переформулирую свой вопрос - из какой нормативки следует, в каких случаях необходимо использовать  СЗИ данного класса (АК3)? Раньше было в уже отмененных методических рекомендациях  ФСБ от 2008 года. А сейчас?
Не знаю пока
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Saches
Немного переформулирую свой вопрос - из какой нормативки следует, в каких случаях необходимо использовать  СЗИ данного класса (АК3)? Раньше было в уже отмененных методических рекомендациях  ФСБ от 2008 года. А сейчас?
в том случае, если модель угроз к системе пишет ФСБ. Требования есть, но они, как водится, закрыты )))
источник

S

Saches in Чат ruCyberSecurity
Pavel Korostelev
в том случае, если модель угроз к системе пишет ФСБ. Требования есть, но они, как водится, закрыты )))
Павел, спасибо! Вот так и чувствовал, что есть какой-то подвох!))
источник