Телеграмм чат группы cyberoffru страница 979

20:42пожаловаться #1

IS

Иван, неверное предположение. Есть Приказ 131 ФСТЭК, есть ГОСТ Р 56938-2016, есть требования по защите информации, составляющей ГТ.
И уже не один год делаем программные решения для работы с ГТ. Но я о чем - крипта в них - головная боль. С этого и начинал беседу :)

Прошу прощения, у нас есть ФЗ определяюще КИ и ГТ.
Это естественно, их под свою юридическую структуру привести.

20:43пожаловаться #2

A

Использование гост или зарубежной криптографии - это не технический, а юридический вопрос.
ФСБ не запрещает использование зарубежной криптографии.

Вопрос, для чего. Для ГТ - запрещает.

20:43пожаловаться #3

AM

Aleksey Markov in CyberOff

Иван, неверное предположение. Есть Приказ 131 ФСТЭК, есть ГОСТ Р 56938-2016, есть требования по защите информации, составляющей ГТ.
И уже не один год делаем программные решения для работы с ГТ. Но я о чем - крипта в них - головная боль. С этого и начинал беседу :)

Крипота под ГТ и конфиденциалку живут не всегда по одном требованиям. Если речь к примеру идет о PCI DSS или о трансграничной передаче ПДн

20:44пожаловаться #4

A

Прошу прощения, у нас есть ФЗ определяюще КИ и ГТ.
Это естественно, их под свою юридическую структуру привести.

Да при чем тут юридическая структура? Я Вам про Фому, а Вы мне про Ерёму :)))
Я про то, что встраивание крипты в программные решения для ГТ (естественно, в юридическом поле РФ) - это головная боль.

20:44пожаловаться #5

IS

Вопрос, для чего. Для ГТ - запрещает.

Если вы по СКЗИ... то это независимость юридического решения.

20:44пожаловаться #6

A

Если вы по СКЗИ... то это независимость юридического решения.

Вы юрист? :)))

20:45пожаловаться #7

IS

Вы юрист? :)))

Нет! Я ИБ специалист.
Кстати... это мое личное мнение, что крипта и юриспруденция связаны.

20:46пожаловаться #8

A

Ваш первоначальный пост был про то, что, мол "ИБ и ИТ недооценивают".... Ну а я вам привел пример где не недооценивают, а должны (в некоторых случаях) использовать сертифицированные ФСБ СКЗИ, и где их очень проблематично применить.

20:46пожаловаться #9

A

Некоторые случаи - это связь двух и более разнесенных АСЗИ с ГТ.

20:47пожаловаться #10

IS

Да при чем тут юридическая структура? Я Вам про Фому, а Вы мне про Ерёму :)))
Я про то, что встраивание крипты в программные решения для ГТ (естественно, в юридическом поле РФ) - это головная боль.

А вы можете найти другую причину зачем столько неудобств нужно в сети?

20:47пожаловаться #11

A

А вы можете найти другую причину зачем столько неудобств нужно в сети?

Неудобств в чем? В защите информации, составляющей ГТ? :)
Эх... Знать бы :)
Но думаю, что юридические аспекты тут не на последнем месте, но и не на первом. На первом - экономико-политические.

20:48пожаловаться #12

IS

Ваш первоначальный пост был про то, что, мол "ИБ и ИТ недооценивают".... Ну а я вам привел пример где не недооценивают, а должны (в некоторых случаях) использовать сертифицированные ФСБ СКЗИ, и где их очень проблематично применить.

Да! Многие не понимают!

20:49пожаловаться #13

A

Да! Многие не понимают!

Наверное :) Просто не всегда причина неиспользования - непонимание. Иногда это технически крайне затруднительно, и приходится искать другие варианты.

20:51пожаловаться #14

A

Да впрочем, мы почти об одном ;) Только вы о 80%, а я об оставшихся 20 :)

20:51пожаловаться #15

IS

Неудобств в чем? В защите информации, составляющей ГТ? :)
Эх... Знать бы :)
Но думаю, что юридические аспекты тут не на последнем месте, но и не на первом. На первом - экономико-политические.

Неудобств в интеграции продуктов!
Я понимаю, что Cisco лучшие на рынке, я понимаю, что Mikrotic доступны. Но как только возникает вопрос юридической ответсвенности. Возникает много недопониманий.
Кто из вас знаком с понятием Forensic? Как вы его понимаете?

20:54пожаловаться #16

IS

Мне сложно для такого большого комьюнити донести свою идею.
Я прошу только задуматься...
Когда вы соглашаетесь на юридическую ответственность в бумаге, как она реализуется в информационных технологиях?

21:03пожаловаться #17

v

vpm in CyberOff

Использование гост или зарубежной криптографии - это не технический, а юридический вопрос.
ФСБ не запрещает использование зарубежной криптографии.

Не так. Она вне регулирования