Экспертиза соответствия регулированию в области криптографии. Регулирование вопросов, связанных с криптографией в России имеют существенную специфику в сравнении с другими странами. Со времен СССР вопросам криптографии отводится отдельное и очень важное место в государственной политике. Регулированием вопросов криптографии занимается Федеральная служба безопасности (ФСБ России).
Ведущий эксперт компьютерно-технического направления
Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»
Все эксперты
Эксперт компьютерно-технического направления
Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2012 года
Все эксперты
Ведущий эксперт компьютерно-технического направления
Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2008 года
Все эксперты| Наименование услуги | Стоимость |
|---|---|
|
Консультация |
бесплатно |
|
Информационное письмо для суда |
бесплатно |
|
Экспертиза соответствия (системы/документации/проекта) регулированию в области криптографии При запросе просим указывать желаемые сроки проведения экспертизы. |
от 40 000 руб. |
Есть ли какие-то требования к обеспечению безопасности журналов учета (особенно интересует электронный вид)? Есть ли регламент ведения? Как хранить журналы? (учет СКЗИ)
Олег
Существует несколько основных нормативных документов, регулирующих отношения, возникающие при разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну (далее — информация конфиденциального характера).
Это, в том числе: Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ — 2005) (в ред. приказа ФСБ РФ от 12.04.2010 N 173) и утверждённая Приказом ФАПСИ от 13 июня 2001г. №152 «Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну» (далее по тексту Инструкция). В Положении ПКЗ — 2005 нет информации про журналы учета СКЗИ. В п.п.26,27 Инструкции сказано: «Журналы поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (приложения №1, 2 к Инструкции) ведут органы криптографической защиты и обладатели конфиденциальной информации. Все полученные обладателем конфиденциальной информации экземпляры СКЗИ, эксплуатационной и технической документации к ним, ключевых документов должны быть выданы под расписку в соответствующем журнале поэкземплярного учета пользователям СКЗИ, несущим персональную ответственность за их сохранность».
Таким образом, ни в одном из вышеперечисленных документов, регламентирующих правила: создания, ввода в эксплуатацию, эксплуатации, хранения, вывод из эксплуатации СКЗИ, не определены требования к обеспечению безопасности самого журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для обладателя конфиденциальной информации). Можно лишь предположить, что требования к обеспечению безопасности данного журнала должны быть такими же, как и к учтённой в нём информации, то есть его необходимо хранить в шкафах (ящиках, хранилищах) индивидуального пользования в условиях, исключающих бесконтрольный доступ к ним, а также их непреднамеренное уничтожение. Если Журнал ведётся в электронном виде, то необходимо исключить несанкционированный доступ к нему, используя организационные и технические меры защиты информации
Гончаров Андрей Михайлович
Сколько стоит экспертиза соответствия требованиям ПКЗ 2005?
Людмила
Добрый день.
Стандартная процедура проверки соответствия требованиям ПКЗ 2005 стоит 150 000 рублей и занимает 20 рабочих дней.
Стоимость может быть выше при большом количестве применяемых технологий или штате органа криптографической защиты.
Кобец Дмитрий Андреевич
Требуется составление рецензии на экспертизу по поводу фальсификации ЭЦП.
Вы сможете это сделать?
Марина
Рецензирование экспертиз, как и исследование ЭЦП – одно из основных направлений нашей деятельности.
Для оценки сроков и стоимости работ в Вашем случае прошу направить для ознакомления заключение, подлежащее рецензированию.
При необходимости готовы подписать соглашение о неразглашении (NDA).
Музалевский Фёдор Александрович
