Size: a a a

Чат ruCyberSecurity

2020 August 28

ВА

Виталий Арзамасцев... in Чат ruCyberSecurity
коллеги подскажите. в формуляре на АПКШ "Континент" написано Помещение, в котором устанавливается комплекс, должно быть аттестовано в соответствии с руководящими документами специально созданной комиссией. Результатом работы комиссии является акт проверки выделенного помещения для работы с комплексом, утвержденный начальником организации пользователя. Это имеется ввиду аттестация внутренняя? или мы со стороны должны приглашать кого то?
источник

S

Sergei in Чат ruCyberSecurity
внутренняя
источник

СА

Сапронов Алексей... in Чат ruCyberSecurity
Аттестации разные бывают. Конкретно написана на что аттестация?
источник

S

Sergei in Чат ruCyberSecurity
я так понимаю на соответствие требованиям приказа ФАПСИ 152
источник

N

N S M in Чат ruCyberSecurity
Виталий Арзамасцев
коллеги подскажите. в формуляре на АПКШ "Континент" написано Помещение, в котором устанавливается комплекс, должно быть аттестовано в соответствии с руководящими документами специально созданной комиссией. Результатом работы комиссии является акт проверки выделенного помещения для работы с комплексом, утвержденный начальником организации пользователя. Это имеется ввиду аттестация внутренняя? или мы со стороны должны приглашать кого то?
Очень мало информации для ответа - какое оборудование ставите(программное/аппаратное), для каких целей предназначено (МЭ/СКЗИ), доступен ли функционал СКЗИ в оборудовании/ПО. В общих же чертах в организации как минимум должен быть утвержден порядок/регламент/положение либо иной документ, которым организована процедура ввода, эксплуатации и соблюдения ИБ, а также назначения ответственных. Аттестация строго обязательна только при обработке гос тайны , в иных случаях нужно смотреть иные документы и критерии нужно ли проводить аттестацию или нет. В общем она носит рекомендованный характер.
источник

AK

Alexander Korb in Чат ruCyberSecurity
Виталий Арзамасцев
коллеги подскажите. в формуляре на АПКШ "Континент" написано Помещение, в котором устанавливается комплекс, должно быть аттестовано в соответствии с руководящими документами специально созданной комиссией. Результатом работы комиссии является акт проверки выделенного помещения для работы с комплексом, утвержденный начальником организации пользователя. Это имеется ввиду аттестация внутренняя? или мы со стороны должны приглашать кого то?
Не надо никакой аттестации. Читаете окрестные пункты в тех же правилах пользования АПКШ, актируете их соблюдение в части помещения: двери, разграничение доступа и т.п.
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Виталий Арзамасцев
коллеги подскажите. в формуляре на АПКШ "Континент" написано Помещение, в котором устанавливается комплекс, должно быть аттестовано в соответствии с руководящими документами специально созданной комиссией. Результатом работы комиссии является акт проверки выделенного помещения для работы с комплексом, утвержденный начальником организации пользователя. Это имеется ввиду аттестация внутренняя? или мы со стороны должны приглашать кого то?
Если у вас нет внешних требований, то внутренняя. Пишите требования: в комнате должно быть четыре стены, пол, потолок и дверь, которая запирается на ключ. Собираете комиссию, которая подтверждает выполнение этих требований. Оформляете подтверждение актом.
источник

A

Alex in Чат ruCyberSecurity
Добрый день. Мы коммерческая организация. Делаем свой (для себя и дочек) юридически значимый СЭД. Когда встал вопрос, как оформлять подписываемые ЭП документы, как делать транспортный контейнер, то решили далеко не ходить и взяли методичку минкомсвязи для МЭДО. Соответственно, теперь наши исходящие письма, теоретически, совместимы с СЭДами ОГВ, которые сделаны по той же методичке. А есть ли какой-то сервис, чтобы можно было проверить корректность формируемого транспортного контейнера?
источник

N

N S M in Чат ruCyberSecurity
Так может в минкомсвязи и обратиться?
источник

A

Alex in Чат ruCyberSecurity
N S M
Так может в минкомсвязи и обратиться?
Совместимость контейнеров не самоцель, а лишь приятное дополнение. Разводить из-за этого переписку с мкс как-то неохота
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Alex
Совместимость контейнеров не самоцель, а лишь приятное дополнение. Разводить из-за этого переписку с мкс как-то неохота
https://smev.gosuslugi.ru/portal/ вот тут поищите
источник

N

N S M in Чат ruCyberSecurity
Alex
Совместимость контейнеров не самоцель, а лишь приятное дополнение. Разводить из-за этого переписку с мкс как-то неохота
Переписку так или иначе вести придется если хотите подключиться и протестироваться...
источник
2020 August 31

АА

Андрей Андрей... in Чат ruCyberSecurity
Подскажите, возможна ли обработка ДСП материалов на АРМ с выходом в интернет
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Андрей Андрей
Подскажите, возможна ли обработка ДСП материалов на АРМ с выходом в интернет
Зависит от внутренних регламентов. Запрета в целом - нет
источник

АА

Андрей Андрей... in Чат ruCyberSecurity
Получается организация сама выставляет правила, внутренним порядком?
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Андрей Андрей
Получается организация сама выставляет правила, внутренним порядком?
Ага
источник

А

Анастасья in Чат ruCyberSecurity
можно заглянуть в указ от 17.03.2008 № 351 :)
источник

АА

Андрей Андрей... in Чат ruCyberSecurity
Анастасья
можно заглянуть в указ от 17.03.2008 № 351 :)
Там тока ГТ
источник

АА

Андрей Андрей... in Чат ruCyberSecurity
ДСП же не ГТ??
источник

А

Анастасья in Чат ruCyberSecurity
служебная тайна не ДСП? :)
источник