Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы<123
Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Маслов  
#21 Оставлено : 6 сентября 2012 г. 13:11:28(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Rams написал:
Если вам это важно, то если говорить о лицензировании СКЗИ, то лицензиату необходимо иметь квалифицированный персонал как минимум в количестве двух человек.

Ну уже если ещё говорить, то аккредитирующемуся в Минкомсвязи УЦ (организации) тоже нужно иметь минимум двух специалистов.

Но это всё не значит, что у Вас именно в обслуживающем персонале должно быть минимум два сотрудника. Это означает, что в Вашей организации должно быть как минимум два сотрудника. :-)
С уважением,
КРИПТО-ПРО
Offline avm  
#22 Оставлено : 7 сентября 2012 г. 16:19:44(UTC)
avm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2012(UTC)
Сообщений: 195

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 4 раз в 4 постах
Rams написал:
avm написал:

С учётом отсутствия требований - можно ли считать, что при определении необходимой и достаточной численности персонала, УЦ, как коммерческая организация, вправе минимизировать штат, исходя из реальных объёмов работ и требований лицензирующих организаций?

Если вам это важно, то если говорить о лицензировании СКЗИ, то лицензиату необходимо иметь квалифицированный персонал как минимум в количестве двух человек.

да, это важно и лицензионные требования мы, конечно же, учитываем... Просто в рекомендованном Юрием Геннадьевиче списке слишком много пунктов для "провинциального" УЦ - с таким штатом нам на самоокупаемость никак не выйти...
Offline Neom  
#23 Оставлено : 30 ноября 2012 г. 13:05:25(UTC)
Neom

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.11.2012(UTC)
Сообщений: 1
Откуда: Москва

Добрый день!

Подскажите пожалуйста:
Оператор УЦ имеет высшее непрофильное образование. Ему следует пройти курсы специальной подготовки по установленной программе. А где описаны требования к этим курсам? Сколько они должны включать часов? Вроде слышал, что продолжительность 72 часа, однако нигде не нашёл этому подтверждения. Подскажите, где это прописано?

Спасибо.
Offline Expert  
#24 Оставлено : 30 ноября 2012 г. 14:36:03(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Оператор УЦ входит в Службу Регистрации УЦ которая предназначена для решения задач по:
• регистрации пользователей УЦ;
• ведению реестра зарегистрированных пользователей УЦ;
• предоставлению служебных ключей и сертификатов по обращению пользователей УЦ;
• распространению средств электронной подписи и шифрования.

Предоставление служебных ключей и сертификатов по обращению пользователей УЦ и распространение средств электронной подписи и шифрования являются лицензируемыми видами деятельности (работ) - Передача шифровальных (криптографических) средств (порядковый номер по Перечню работ- 21 в Положении о лицензировании…, утв. постановлением Правительства РФ от 16.04.2012 N 313).
Согласно п. 6 Положения о лицензировании, для работ и услуг, указанных в пунктах 21 - 24 Перечня должны привлекаться инженерно-технические работники, имеющие высшее или среднее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей. Требования по переподготовке и стажу работ не предъявляются.
Таким образом, оператор УЦ должен имеющие высшее или среднее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей.
Ищите ответ в постановлении Правительства РФ от 16.04.2012 N 313.

Offline pharaon  
#25 Оставлено : 30 ноября 2012 г. 19:04:08(UTC)
pharaon

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.11.2010(UTC)
Сообщений: 162
Откуда: НН

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 16 раз в 13 постах
Expert написал:
Оператор УЦ входит в Службу Регистрации УЦ которая предназначена для решения задач по:
• регистрации пользователей УЦ;
• ведению реестра зарегистрированных пользователей УЦ;
• предоставлению служебных ключей и сертификатов по обращению пользователей УЦ;
• распространению средств электронной подписи и шифрования.

Предоставление служебных ключей и сертификатов по обращению пользователей УЦ и распространение средств электронной подписи и шифрования являются лицензируемыми видами деятельности (работ) - Передача шифровальных (криптографических) средств (порядковый номер по Перечню работ- 21 в Положении о лицензировании…, утв. постановлением Правительства РФ от 16.04.2012 N 313).
Согласно п. 6 Положения о лицензировании, для работ и услуг, указанных в пунктах 21 - 24 Перечня должны привлекаться инженерно-технические работники, имеющие высшее или среднее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей. Требования по переподготовке и стажу работ не предъявляются.
Таким образом, оператор УЦ должен имеющие высшее или среднее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей.
Ищите ответ в постановлении Правительства РФ от 16.04.2012 N 313.


ну понятно же что там опечатка и недописка про 100 часов..
Offline Мария Ди  
#26 Оставлено : 17 декабря 2013 г. 11:06:40(UTC)
Мария Ди

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.12.2013(UTC)
Сообщений: 4
Российская Федерация
Откуда: Ульяновск

Сказал(а) «Спасибо»: 2 раз
Ребят, а может кто-то подсказать, что входит в обязанности делопроизводителя УЦ?
Offline Expert  
#27 Оставлено : 18 декабря 2013 г. 0:23:45(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Структура УЦ (По ЖТЯИ.00067-02 90 17. КриптоПро УЦ. Регламент) включает в себя следующие организационные подразделения (службы):
• Административная Служба УЦ;
• Служба Регистрации УЦ;
• Служба Безопасности УЦ;
•Техническая Служба УЦ

К какому подразделению планируете отнести документалиста?
Я бы сначала определился с задачами и функционалом подразделений ,а потом бы уже приступил к распределению обязанностей работников.
thanks 1 пользователь поблагодарил Expert за этот пост.
Мария Ди оставлено 18.12.2013(UTC)
Offline Мария Ди  
#28 Оставлено : 18 декабря 2013 г. 7:03:25(UTC)
Мария Ди

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.12.2013(UTC)
Сообщений: 4
Российская Федерация
Откуда: Ульяновск

Сказал(а) «Спасибо»: 2 раз
мы сейчас только создаем УЦ в нашей организации. Работаю в мед. организации МИАЦ. Занимаемся защитой перс данных в медицинских учреждениях области. Лицензия нужня для распространения шифровальных средств, чтобы в дальнейшем выдавать ЭЦП лечебным учреждениям, а они в свою очередь будут ее использовать для подписи своих медицинских реестров при отправке. Для этого и создаем УЦ. Ждем проверку из ФСБ, для получения лицензии. Назначили руководителя УЦ, Заместителя руководителя, Администратора УЦ, Администратора безопасности УЦ, Оператора УЦ и еще, я так поняла, нужен делопроизводитель. Только вот какие у него обязанности?
Offline Expert  
#29 Оставлено : 18 декабря 2013 г. 10:45:12(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Если кратко.
По регламенту (ЖТЯИ.00067-02 90 17. КриптоПро УЦ. Регламент) Служба Регистрации УЦ предназначена для решения задач по:
• регистрации пользователей УЦ;
• ведению реестра зарегистрированных пользователей УЦ;
• предоставлению служебных ключей и сертификатов по обращению пользователей УЦ;
• распространению средств электронной подписи и шифрования.

На УЦ также возлагается:
Хранение документированной информации (п. 10.1.6.)
Уничтожение документированной информации (П.10.1.7.)

На специалиста- делопроизводителя Службы регистрации УЦ можно возложить:
-Обработку входящих документов пользователей;
-Регистрацию движения документов пользователей;
-Архивное хранение документов;
-Уничтожение документов.

thanks 1 пользователь поблагодарил Expert за этот пост.
Мария Ди оставлено 18.12.2013(UTC)
Offline Мария Ди  
#30 Оставлено : 18 декабря 2013 г. 11:40:56(UTC)
Мария Ди

Статус: Новичок

Группы: Участники
Зарегистрирован: 17.12.2013(UTC)
Сообщений: 4
Российская Федерация
Откуда: Ульяновск

Сказал(а) «Спасибо»: 2 раз
Спасибо)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.