Телеграмм чат группы ruCyberSecurity страница 583

Size: a a a

Чат ruCyberSecurity

1359 membersпожаловаться на группу

2021 June 07

Nobushi in Чат ruCyberSecurity

Это как с СКЗИ для передачи тех же ПДн - вроде юрисдикция не та, но передача отсюда и ФСБ говорит экспортируйте ГОСТ

источник

18:27пожаловаться #1

АБ

Андрей Боровский... in Чат ruCyberSecurity

На вскидку не помню требований о размещении аттестуемой системы именно в России. Лучше постучаться к ближайшему лицензиату и узнать его мнение.
Вопрос какая конфа передаётся. Если наша КТ, без добавления меток по местному законодательству, то эта аттестация ничему не поможет.

источник

18:29пожаловаться #2

АБ

Андрей Боровский... in Чат ruCyberSecurity

Экспортный вариант скзи нужно брать прямо там.

источник

18:30пожаловаться #3

Nobushi in Чат ruCyberSecurity

Дело не в информации - есть требование по аттестации, пусть будет 1Г.
У нас упоминаний по территории, потому что аттестация - это лицензируемый вид деятельности и осуществляется она по идее на территории РФ, раз система лицензирования наша

источник

18:35пожаловаться #4

АБ

Андрей Боровский... in Чат ruCyberSecurity

Конкретизируйте задачу. Вам провести аттестацию? Или отмазаться от неё?

источник

18:40пожаловаться #5

Nobushi in Чат ruCyberSecurity

Рассмотреть возможность, то есть подумать над вариантами.
у самурая нет цели - только путь

источник

18:41пожаловаться #6

АБ

Андрей Боровский... in Чат ruCyberSecurity

Например в п.2.1 нагугленного СТР-К есть фраза «на территории Российской Федерации»

источник

18:41пожаловаться #7

Apex in Чат ruCyberSecurity

Вообще интересный чисто теоритический вопрос.
Я бы отталкивался от положения о ФСТЭК, а именно:
"3) обеспечения защиты ... на территории Российской Федерации (далее - техническая защита информации);"

Т.е. если лицензиат ФСТЭК что-то делает зарубежом - это не может называться аттестацией (в понимании лицензии ТЗКИ).

источник

18:53пожаловаться #8

2021 June 08

мИ

мария Игнатьева... in Чат ruCyberSecurity

Привет

источник

22:13пожаловаться #9

мИ

мария Игнатьева... in Чат ruCyberSecurity

Подскажите как сделать

источник

22:13пожаловаться #10

мИ

мария Игнатьева... in Чат ruCyberSecurity

Криптограмма ?

источник

22:14пожаловаться #11

мИ

мария Игнатьева... in Чат ruCyberSecurity

Где цифры и надо угадать букву

источник

22:14пожаловаться #12

petrovich in Чат ruCyberSecurity

Привет, а если самим задекларировать что все ок, или обязательно аттестация требуется?

источник

22:36пожаловаться #13

2021 June 11

ВО

Виталий Ольховский... in Чат ruCyberSecurity

Пришло письмо от Covid-work@mos.ru c просьбой по email направить Сведения о контактах заболевшего коронавирусной инфекцией (2019-n CoV). Среди полей этого списка: ФИО, дата рождения, email, телефон и СНИЛС. Насколько правомерно то, что я буду простым письмом высылать в Мэрию перс. данные?

источник

15:27пожаловаться #14

АБ

Андрей Боровский... in Чат ruCyberSecurity

Не хотите по емейл, отвезите нарочно

источник

16:56пожаловаться #15

ВО

Виталий Ольховский... in Чат ruCyberSecurity

коллеги даже адреса и телефона в письме не указывают. Ну и вопрос, зачем в письме меня побуждать совершать неправомерные действия?

источник

16:58пожаловаться #16