Комментарии на: Коробочное решение для защиты персональных данных

От: Hellboy

Hellboy — Thu, 04 Feb 2010 11:55:52 +0000

“”Вы когда-нибудь видели предприятия среднего бизнеса, в которых персональные данные обрабатываются на 1 компьютере ?”"

Видел. У нас такое. Поставили сервак, купили одну лицензию и все))

От: Царев Евгений

Царев Евгений — Tue, 02 Feb 2010 17:54:21 +0000

Разговор о том что штамп может ставить любой лицензиат ТЗКИ

От: SD

SD — Tue, 02 Feb 2010 16:22:06 +0000

Упустил сказать, что г) в ПП504 – это лицензионное требование и условие.

От: SD

SD — Tue, 02 Feb 2010 16:20:52 +0000

Как это аттестаторы не нужны? Да еще больше теперь понадобятся:
ТЗКИ, например, делается и для К4.

Согласно ПП504,
“г) использование автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;”

Обязательное, выходит. Такчто если лицензирование обязательно, то аттестовывать приется вообще все.

От: Царев Евгений

Царев Евгений — Tue, 02 Feb 2010 10:07:40 +0000

Конечно не нужны, давно было ясно. Теперь вторая компания используется как best-практика

От: swan

swan — Tue, 02 Feb 2010 09:23:52 +0000

Не путаете..
1 – аттестация не под гос тайну вообще “недокументированная штука” были прецеденты злоупотребления фирмами однодневками…
2 – с обязательной аттестацией даже к1 к2 теперь вопросы… в связи с появлением известного проекта приказа ФСТЭК… (Евгений ! Вам теперь аттестаторы не нужны ?)

По поводу “коробочного подхода” он коробочный и есть…

От: Майя Ольшанская

Майя Ольшанская — Tue, 02 Feb 2010 08:38:57 +0000

“аттестационные испытания ИСПДн с выдачей Аттестата соответствия требованиям безопасности информации.”
Ну лицензия на ТЗКИ у них есть, но разве этого достаточно для “аттестации” ?
Да и работают они с К3, там декларация, а не аттестат.

Или я опять что-то путаю.