Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
что-то не смог ответить на вопрос
Имеется организация - лицензиат ФСБ. Организация становится центром выдачи ЭП по какому-нить партнерскому договору со сторонним УЦ.
Вопрос: обязательно ли ключи должны генерироваться на аттестованном рабочем месте? Мне со ссылками на законодвтельство, если можно
Спасибо
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
|
Под аттестацией объектов информатизации (АРМов в Вашем вопросе) понимается комплекс организационно-технических мероприятий, в результате которых посредством специального документа - "Аттестата соответствия" подтверждается, что объект соответствует требованиям по безопасности информации.
Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации.
При аттестации объекта информатизации подтверждается его соответствие требованиям по защите информации от несанкционированного доступа (требованиям конфиденциальности).
Вот несколько ссылок по ответу на вопрос:
п.4 ч.2 ст. 13 ФЗ «Об электронной подписи»,
ч.4 ст.13 ФЗ «Об электронной подписи»,
ч.4 ст. ст. 16 ФЗ «Об электронной подписи».
п.в) ч.6 Положения о лицензировании…., утвержденного постановлением правительства России от 16 апреля 2012 г. N 313
п.8 Правил аккредитации УЦ утвержденных приказом Минкомсвязи от 23.11.2011 N 320
п.5 Инструкции утвержденной приказом ФАПСИ № 152-2001г.
|
 1 пользователь поблагодарил Expert за этот пост.
|
Laroux оставлено 18.08.2014(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
Спасибо, земляк.
Посмотрел ссылочки: все как-то "смазано" - есть требования к аккредитации, есть требования к составу, есть требования еще к чему-нить. Вроде бы и логично, что раз требуется, то и генерироваться тоже должно на таком АРМе, однако четкого указания на это нет.
Тут услышал такое мнение: у Роскомнадзора есть свое видение по ПДн, которое отличается от нашего - т.е. вроде как на данном АРМе будут обрабатываться ПДн. Но мы то знаем, что эти ПДн общедоступные (вон даже реестр выданных вертификатов УЦ обязан вести). Ну и говоря, что Роскомнадзор за то, что обработка этих данных ведется на неаттестованном рабочем месте, "нагибает".
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
|
Вопрос изначально касался организации- лицензиата ФСБ. Можете за разъяснениями обратиться в лицензирующий орган. Предвижу их ответ на вопрос:"Возможно ли осуществлять лицензиату лицензируемую деятельность на оборудовании, которое не отвечает лицензионным условиям (требованиям)?"
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.03.2011(UTC) Сообщений: 213 Откуда: Вологда Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
|
Автор: Expert  Под аттестацией объектов информатизации (АРМов в Вашем вопросе) понимается комплекс организационно-технических мероприятий, в результате которых посредством специального документа - "Аттестата соответствия" подтверждается, что объект соответствует требованиям по безопасности информации.
Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации и вызвана необходимостью официального подтверждения эффективности комплекса используемых на конкретном объекте информатизации мер и средств защиты информации.
При аттестации объекта информатизации подтверждается его соответствие требованиям по защите информации от несанкционированного доступа (требованиям конфиденциальности).
Вот несколько ссылок по ответу на вопрос:
п.4 ч.2 ст. 13 ФЗ «Об электронной подписи»,
ч.4 ст.13 ФЗ «Об электронной подписи»,
ч.4 ст. ст. 16 ФЗ «Об электронной подписи».
п.в) ч.6 Положения о лицензировании…., утвержденного постановлением правительства России от 16 апреля 2012 г. N 313
п.8 Правил аккредитации УЦ утвержденных приказом Минкомсвязи от 23.11.2011 N 320
п.5 Инструкции утвержденной приказом ФАПСИ № 152-2001г.
Я бы сюда добавил немаловажный Ст.16, п.3, пп.3 ФЗ-63 "Об электронной подписи": 3) наличие средств электронной подписи и средств удостоверяющего центра, получивших подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
