Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Error0_0  
#11 Оставлено : 28 января 2013 г. 17:08:09(UTC)
Error0_0

Статус: Активный участник

Группы: Участники
Зарегистрирован: 03.05.2012(UTC)
Сообщений: 81
Откуда: Moscow

Сказал(а) «Спасибо»: 4 раз
Если кому интересно, то как сказали в ЦЛЗ ФСБ, любые работы в рамках 313 постановления внутри и только для одного юридического лица (собственные нужды) не требуют лицензии.
Хотя если честно мне показалось, что они сами плавают в данных понятиях)
Offline strashila  
#12 Оставлено : 4 февраля 2013 г. 5:09:32(UTC)
strashila

Статус: Участник

Группы: Участники
Зарегистрирован: 04.09.2012(UTC)
Сообщений: 14
Откуда: KHB

я так думаю деятельность подпадает под "б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации…;"
Offline Expert  
#13 Оставлено : 4 февраля 2013 г. 10:54:59(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Strashila пишет:
я так думаю деятельность подпадает под "б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации…;"

Если мы говорим об удостоверяющем центре (УЦ), то УЦ осуществляет деятельность определенную Ст. 13 ФЗ «Об электронной подписи» и Ст. 9 ФЗ «Об электронной цифровой подписи». Связь деятельности УЦ с шифровальными средствами, средствами ЭП (ЭЦП) просматривается. Следовательно, получение лицензии ФСБ на криптографию очевидно и обязательно (ФЗ № 99-фз) а вот причем тут «контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации…», и где связь с деятельностью УЦ (Ст. 9 и 13)?
Offline DM1TRI1  
#14 Оставлено : 8 апреля 2014 г. 16:49:32(UTC)
DM1TRI1

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.04.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: СПБ

Добрый день, коллеги!
Касается ли словосочетание "распространение СКЗИ" изготовление и передачу ключевых носителей клиенту?

Отредактировано пользователем 8 апреля 2014 г. 23:05:34(UTC)  | Причина: Не указана

Offline Expert  
#15 Оставлено : 9 апреля 2014 г. 9:22:52(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Касается. На ключевых носителях у вас хранятся ключевые документы. Ключевые документы относятся к СКЗИ.
Основание: пп.е) п.2 "Положения о лицензировании..." (утв. постановлением Правительства № 313-2012г.)
Offline DM1TRI1  
#16 Оставлено : 10 апреля 2014 г. 11:48:14(UTC)
DM1TRI1

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.04.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: СПБ

У фирмы имеется программный продукт по обмену электронными файлами, которые подписываются и шифруются на ключах, выданных той же фирмой, что и программный продукт, но с помощью СКЗИ, приобретенного у официального поставщика. Обмен файлами происходит между фирмой, выдавшей ключи, и другими фирмами.
Вопрос: лицензию на какие виды деятельности необходимо приобрести этой фирмой у фсб?
Offline arslanov  
#17 Оставлено : 10 апреля 2014 г. 14:17:26(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
7. Производство (тиражирование) шифровальных (криптографических) средств.
8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.
20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
21. Передача шифровальных (криптографических) средств.
22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
24. Передача средств изготовления ключевых документов.
25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
Моё мнение. Вы же не говорите конкретики. Вы сами разрабатываете ПО и в него внедряете СКЗИ, тогда пункты 2,3,8,9,27 (11 возможно в зависимости от ПО) к этому относятся. Если вы едите к клиенту ставите ПО + настраиваете, или они к вам приезжают, вы устанавливаете и настраиваете ПО у себя, то это пункты 12,13,14,15. если вы диски с СКЗИ копируете и продаете, то это пункт 7. Если дистрибутивы у поставщика покупаете и перепродаете без копий, значит этого пункта нет. 25,26,28 - по сути услуги УЦ.
Offline DM1TRI1  
#18 Оставлено : 10 апреля 2014 г. 14:38:27(UTC)
DM1TRI1

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.04.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: СПБ

Добрый день!
Вношу конкретику:
Интересует лицензия на генерацию ключей и выдачу их клиентам, а так же осуществление обмена подписанными и шифрованными файлами между фирмой и клиентами
Offline arslanov  
#19 Оставлено : 10 апреля 2014 г. 15:02:57(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
СКЗИ вы сами поставляете или клиенты покупают непосредственно у производителя?
Offline DM1TRI1  
#20 Оставлено : 10 апреля 2014 г. 15:04:41(UTC)
DM1TRI1

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.04.2014(UTC)
Сообщений: 5
Российская Федерация
Откуда: СПБ

У производителя
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.