NY
Коллеги, Добрый день. Ест вопрос к тем, кто получал лицензию ФСТЭК на ТЗКИ. Сколько по срокам примерно это занимает? Хотим оформить для мониторингаи фильтрации трафика внутри группы компаний
Size: a a a
2021 April 19
E
Получали на мониторинг, примерно полгода тянулась история
NY
Коллеги, находил ли кто-то реестр операционных рисков?
2021 April 22
О
это с какого момента?
E
заниматься вопросом расширения лицензии ТЗКИ начал примерно в августе-сентябре 2019 (в лайт-режиме), в конце 2019 года примерно отправили пакет документов, в феврале 2020 пришли замечания, получили примерно обновленную лицензию в апреле 2020
О
а замечания какого характера были? сейчас тоже расширяем пункты в лицензии+ штат поменялся по ИБ.
E
скину в личку
2021 April 25
L
Привет всем. Подскажите , если кто сталкивался:)
1) Должны ли обладатели конфиденциальной информации (ОКИ) иметь металлические шкафы или сейфы для хранения СКЗИ и вести учёт? 🤔
2) и надо ли ознакамливать работников (пользователей СКЗИ) под роспись с приказом 152 ФАПСИ?
1) Должны ли обладатели конфиденциальной информации (ОКИ) иметь металлические шкафы или сейфы для хранения СКЗИ и вести учёт? 🤔
2) и надо ли ознакамливать работников (пользователей СКЗИ) под роспись с приказом 152 ФАПСИ?
KN
Сначала нужно разобраться с термином "конфиденциальная информация" - такого термина в законодательстве нет, что конкретно имеется в виду: КТ, ПДн или ещё какая информация?
Вы госконтора или частники?
Вы госконтора или частники?
L
Частники
KN
Используются сертифицированные СКЗИ?
KN
И для защиты какой информации?
L
Крипто про
L
ПДН, ЭП
KN
КриптоПРО может быть и несертифицированным - если вас никто не заставляет угарать по 152 ФАПСИ, то и не стоит этим заморачиваться
2021 April 26
N
Независимо от того является ли юр лицо СУКИИ или нет, в случае если он эксплуатирует СКЗИ то он должен выполнять требования документов - инструкция 152, пкз 2005, эксплуатационно- техническая документация на конкретное СКЗИ. То что Вы перечислили явно прописано в инструкции 152. Только сейфы можно заменить хранилищем с опечаткой за 300 р и т.п. в глобальном плане подогнать по специфику конкретной организации.
2021 April 27
N.
Даже если просто используют эп ?
N
Конечно, поскольку совместно с ЭП идёт эксплуатация СКЗИ
N.
И мы уже орган кзи?)
N
1. Возложить функции органа крипто...защиты информации на .....
2 ....и т.п.
2 ....и т.п.