tag:blogger.com,1999:blog-7340782444852839278.post8046921116020817402..comments2023-10-09T11:52:56.599+03:00Comments on ИБ2.0: О дыре в 17 приказе ФСТЭКArtem Ageevhttp://www.blogger.com/profile/11188931211885446895noreply@blogger.comBlogger15125tag:blogger.com,1999:blog-7340782444852839278.post-30663304621069750262016-02-03T15:50:46.197+03:002016-02-03T15:50:46.197+03:00Скажем так, защитив по 21 приказу, вам нет необход...Скажем так, защитив по 21 приказу, вам нет необходимости защищать по СТР-К.Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-10231152972219440222016-02-01T17:43:08.754+03:002016-02-01T17:43:08.754+03:00выходит, защитив систему по 21 приказу, мы выполня...выходит, защитив систему по 21 приказу, мы выполняем все требования СТР-К?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-79699339194594898492015-07-29T21:29:56.237+03:002015-07-29T21:29:56.237+03:00Доброго времени чуток, коллеги!
Есть такой вопрос:...Доброго времени чуток, коллеги!<br />Есть такой вопрос: может ли являться автономное некоммерческое общество оператором ГИС?<br />Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-27061339271599216912013-07-12T12:45:39.040+04:002013-07-12T12:45:39.040+04:00Тоже интересует этот вопросТоже интересует этот вопросAnonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-10279200252697875242013-07-10T17:31:45.601+04:002013-07-10T17:31:45.601+04:00В 17 приказе есть такой пункт "6. По решению ...В 17 приказе есть такой пункт "6. По решению обладателя информации (заказчика) или оператора настоящие Требования могут применяться для защиты информации, содержащейся в негосударственных информационных системах.".<br /><br />Т.е. получается, что обладатель служебной информацией ограниченного доступа, не содержащей сведения, составляющие государственную тайну (ДСП), может решить аттестоваться по 17 приказу и смело забить на СТР-К.?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-29471778400002552752013-06-18T22:38:12.652+04:002013-06-18T22:38:12.652+04:00И даже если основанием пытались сделать ФЗ, которы...И даже если основанием пытались сделать ФЗ, который предписывал создать "банк данных", то все равно такой ФЗ был основанием только для распоряжения на создание ИС, который в свою очередь являлся основанием на выделение денег, но никак не на прямую.ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-37826233091111043732013-06-18T22:16:30.254+04:002013-06-18T22:16:30.254+04:00И еще проблема ))) ЕСЛИ СТР-К все же отменят, то н...И еще проблема ))) ЕСЛИ СТР-К все же отменят, то на что будет ссылаться формуляр КРИПТОПРО, если это СКЗИ будет применяться негосами? Но это уже слишком большая неопределенность, скорее вопрос риторический :)ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-48213585214480121872013-06-18T22:14:41.487+04:002013-06-18T22:14:41.487+04:00Алексей, а Вы не знаете, будет СТР-К отменяться до...Алексей, а Вы не знаете, будет СТР-К отменяться документом ФСТЭКа? Понятно что 17-м приказом, который НПА отменить неНПА, который СТР-К, было не возможно. Но вот останется ли СТР-К чтобы вносить разлад в мысли исполнитлей - это вопрос.ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-85199521124041868542013-06-18T22:12:01.175+04:002013-06-18T22:12:01.175+04:00Кстати, насчет "... увольнение и колония"...Кстати, насчет "... увольнение и колония".<br />Формально ни на одну ИС НЕ МОГЛИ выделяться деньги без соответствующего "исходного" акта об ее создании. Все случаи такого создания "по-закону" должны приравниваться к "не целевому расходованию бюджетных средств", т.к. оснований на выделение денежек на закупку оборудования, ПО, услуг не существовало. Что это такое и насколько это страшно можно спросить в любом госмуниципоргане ))))ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-54393859555553935622013-06-18T22:07:43.958+04:002013-06-18T22:07:43.958+04:00Ну не тот это реестр!
Тот реестр, на который Вы с...Ну не тот это реестр! <br />Тот реестр, на который Вы ссылаетесь – это ВРЕМЕННЫЙ реестр ФЕДЕРАЛЬНЫХ ГИС созданный в соответствии с Постановлением Правительства РФ от 10.09.2009 N 723 "О порядке ввода в эксплуатацию отдельных государственных информационных систем" (вместе с "Положением о регистрации федеральных государственных информационных систем") ПОКА не будет созданы правила для «правильного» реестра.<br />«Правильный» реестр определяется Постановлением Правительства РФ от 26.06.2012 N 644 "О федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов" (вместе с "Положением о федеральной государственной информационной системе учета информационных систем, создаваемых и приобретаемых за счет средств федерального бюджета и бюджетов государственных внебюджетных фондов")<br />Но до сих пор минсвязи НЕ ВЫПОЛНИЛО в 3-х месячный срок (с 26.06.2012) требования сформировать всякие порядки и еще пропустило ВСЕ остальные сроки, в том числе и срок СОЗДАНИЯ И ПУБЛИКАЦИИ «правильного» реестра, а также перенос сведений из реестра по 723 в реестр по 644.<br />(Я заранее на всякий случай приношу извинения минсвязи )))) если я сейчас не прав, но таких документов поиском ни по российской газете, ни по правовым системам Гарант-Консультант я не нашел).<br />К тому же не забывайте, что некоторые ГИСы (что в регионах, что федеральные) созданы на основании прямых указаний новых ФЗ (образование, ОМС, здравоохранение и др.) с четким определением операторов. Включай в реестр такие ИС - не включай - а это ГИС по ФЗ.<br />Раньше было распоряжение или Президента или Председателя Правительства в котором определялись 10-15 базовых ГИС, сейчас оно отменено и НПА пришедшие ему на смену как раз и ведут к ПП 723 и ПП644 (месяц назад разбирался добуквенно и разобравшись все что нарыл выбросил, а повторять всю цепочку НПА не охота).<br />Конечно, «правильный» реестр называется реально правильно: «…ИНФОРМАЦИОННЫХ СИСТЕМ, СОЗДАВАЕМЫХ И ПРИОБРЕТАЕМЫХ ЗА СЧЕТ СРЕДСТВ ФЕДЕРАЛЬНОГО БЮДЖЕТА И БЮДЖЕТОВ ГОСУДАРСТВЕННЫХ ВНЕБЮДЖЕТНЫХ ФОНДОВ», а не ГИС или МИС. Как в 17 приказе ФСТЭК. Главное, конечно, откуда денежки пошли на создание ИС, а был НПА о создании ИС или его «забыли» сделать – это вопрос десятый. Но получилось как получилось. Вроде как такое именование больше соответствует ФЗ149, а не ниже стоящему ПП644 (тут ФСТЭК правее по закону, а не по понятиям). В конце концов во многих регионах есть региональные ФЗ о реестре ГИС/МИС, например http://adm.rkursk.ru/index.php?id=378&mat_id=1004<br />Как всегда, ВСЕ ЧТО ИЗЛОЖЕНО - ТОЛЬКО МОЕ ЛИЧНОЕ МНЕНИЕ!<br />ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-53093972632424873492013-06-18T21:28:41.990+04:002013-06-18T21:28:41.990+04:00В замен СТР-К? Или опять параллельно?В замен СТР-К? Или опять параллельно?Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-89952916562516781692013-06-18T21:24:23.236+04:002013-06-18T21:24:23.236+04:00По служебной тайне готовится нормативкаПо служебной тайне готовится нормативкаАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-4705170752958645732013-06-18T17:11:37.785+04:002013-06-18T17:11:37.785+04:00А она ещё жива?
А она ещё жива?<br /><br />Сергей Борисовhttps://www.blogger.com/profile/14791407923386673039noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-64140031541066585832013-06-18T16:38:08.877+04:002013-06-18T16:38:08.877+04:00А что делать со служебной тайной? уж об этом то он...А что делать со служебной тайной? уж об этом то они должны были подумать :)Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-22691289268413160482013-06-18T16:33:22.487+04:002013-06-18T16:33:22.487+04:00Если относится к СТР-К как к рекомендациям, то жит...Если относится к СТР-К как к рекомендациям, то жить станет легче.<br /><br />На счет подхода ГИС или МИС:<br />как я его понимаю задумка была следующая <br />- есть приказ о создании ИС и записи в реестре -> есть бюджет на создание ИС -> есть бюджет на подсистему ИБ !!!<br />- нет приказа на создание ИС, нет записи в реестре -> <br />нет бюджета на создание ИС -> нет бюджета на ПИБ<br />- потрачены деньги на ИТ и при этом нет записей в реестре и приказа о создании ИС -> распил бюджет -> увольнение и колония<br />Сергей Борисовhttps://www.blogger.com/profile/14791407923386673039noreply@blogger.com