20.07.2011

Передел рынка ИБ

Что-то на предыдущую заметку никакой реакции. То ли народ в отпуске, то ли по английски читается тяжело, то ли это мало кого интересует (во что верится с трудом), то ли все в шоке ;-)  В любом случае нашелся русскоязычный вариант проекта Указа, английский текст которого мне вчера прислали американские коллеги.

Проект Указа Президента о совершенствовании мер по обеспечению ИБ

18 коммент.:

BVG комментирует...

Ну если этот Указ вступит в силу, то все бодания за 19-ю статью 152-ФЗ абсолютно напрасны, ибо:
а. вся криптография должна иметь либо сертификат ФСБ России, либо "документально подтверждена по установленной форме"
б. всё, чем защищаем информацию ограниченного доступа (ГТ, КТ, ПДн, ...) должно иметь сертификаты ФСБ России и ФСТЭК России.
в. применение криптографии при "б" - обязательно. (или я как-то неправильно прочитал этот пункт)


печаль.

Шауро Евгений комментирует...

Гугл переводит не хуже, можно было русскоязычный проект не публиковать. А во вторых там все написано простыми английскими буквами.

Алексей Лукацкий комментирует...

;-)

Алексей Лукацкий комментирует...

BVG: Да, все правильно и это грустно. Я так понимаю, что если поправки в ФЗ-152 не пройдут, то на свет вытащат этот проект Указа. Не мытьем так катаньем...

Сергей комментирует...

Прощай Виза с Мастером? Что-то мне подскзывает, что документу года четыре.

Шауро Евгений комментирует...

Я еще подумал, может это тоже относится к информационной войне, то есть как раз сейчас липовый проект указа выкатился в Интернет для всеобщего устрашения и успокоения группы сгенерировавшей открытое письмо Гаранту!

Александр Шелипов комментирует...

Как сотруднику госоргана, работающему над защитой государственных информационных ресурсов/систем, от пунктов 1б и 1в откровенно поплохело.
Не радует меня перспектива на все системы внедрять шифрование, которое там как минимум нецелесообразно.

Григорий комментирует...

Алексей, спросите, пожалуйста, у своих коллег, какой датой датируется если уж не бумажка, то утечка.
Наверно старый проект.

Michael комментирует...

Трудно комментировать проекты... Все будет зависеть от того, что напишет правительство (как и в случае с критикуемой 19 статьей ФЗ-152).

Например, какой сертификат получать (п.1б) - на ТУ? НДВ? в пункте написано, что в пределах полномочий, а они пока не описаны, так как согласно п.3 процедуру еще надо разработать... Сколько антвирусов сертифицировано? А кто сертифицирует антивирусы как антивирусы?

Получится может по-разному, хотя результат кажется заранее известным...

ЗЫ. Мне кажется, что решение о невступлении в ВТО принято на стратегическом уровне, но не пиарится

Michael комментирует...
Этот комментарий был удален автором.
Алексей Лукацкий комментирует...

У Алексея Волкова тоже пошло обсуждение - http://anvolkov.blogspot.com/2011/07/blog-post_3969.html

Алексей Лукацкий комментирует...

Учитывая разницу по времени с США, уточню уже ночью

ansv комментирует...

Я думал я неправильно прочитал пункт "в" :) Мне кажется (хочется верить), что это какая-то ошибка или попросту фейк. Иначе получается "информация делится на общедоступную и необрабатываемую" %)

А обсуждение вялое, ИМХО, так как пока все это на уровне слухов, да и после ПДн подустали :)

Юрий комментирует...

Мне не понятен смысл пункта а. Кто-то беспокоится о моей безопасности, вдруг мне «впарят» плохое СКЗИ? ;) Или здесь несколько глубже например контроль рынка… $$$$ Ведь обычных людей это мало затронет, я как использовал TrueCript так и буду.

biakus комментирует...

Что-то мне подскавает, что последние скороспешные и жесткие изменения в законодательстве по ИБ нужны для внедрения долгожданной УЭК. Так, чтобы не допустить всеобщего хаоса утечек и нарушений после ее внедрения.
И текущий заканчивающийся Гарант в спешке пойдет на эти изменения ради идеи УЭК.

Baevsky комментирует...

>biakus
Очень хочется подробностей того, как эти меры способны "не допустить всеобщего хаоса утечек ".

Александр Бодрик комментирует...

На самом деле сейчас все в отпусках и в некоторой спячке. Это натуральная традиция вытаскивать одиозные вопросы типа изменения в ФЗ о ПД летом, когда противодействие будет минимальное

arkanoid комментирует...

Г-ди долбаный Иисусе и сраные святые угодники, сделайте меня развидеть это :-(((