Архив форумов ЦИТФорума

[Александр]

И еще вопросик !!!

Необходимо документальное подтверждение неких моментов по сетевой безопасности - Указы Президента РФ, ГОСТы, нормативы ФАПСИ ...

Если возможность есть - подскажите где найти!

Спасибо!

[and3008]

Что именно интересует? И в какой конторе ты работаешь? Комерческая или госструктура?
И если госструктура, то примерно чем занимается?

Если говорить в общем, то никаких нормативов по безопасности сетей нету. Есть указания ФАПСИ по защите ее собственных сетей (читай правительственных сетей), но эти документы как правило ДСП.

[Александр]

Госструктура - не могу сказать где?
Военная тайна !!! - и это к сожалению не шутка !!!

Ну в принципе мне нужно следующее:

ГОСТ 28147-89! Требования Фапси для безопасности сети....

[ALEX_SE]

Короче документы по защите. Если открытые то смотри в гаранте. Это "Закон о государственной тайне", "Закон об информации, информатизации и защите информации" ну и ещё пара документов. Остальное - в лучшем случае ДСП... Но их мало, как правило только внутриведомственные. Все самое интересное находится в документах которые составляют гостайну. Все требования по сертификации, выдаче разрешений, порядке защиты и обработке и проч. По вполне понятным причинам я не буду говорить тут об их названии а тем более об их содержании. Рекомендую тебе раз это госструктура и есть гостайна то есть и режимно-секретные органы и обратись туда. Через них закажи соответствующие документы (ну и получи соотв. допуск). Потому как требований много. И к помещениям. И к ПЭМИН.. И проч. Что до того ГОСТа то он тебе не поможет. Это не твоя задача. А если тебе подробнее то зайди на www.helk.ru, свяжись с ними лично и они тебе подскажут и какие документы (грифованные) тебе надо найти и скажут какие средства применить, более того сами это все и сертифицируют. Но мое мнение - сертифицировать гостайну в сетях это настолько гемморойная задача что лучше не связываться а поставить несколько сертифицированных машин в выделенных помещениях.

[ALEX_SE]

-

[ALEX_SE]

Если говорить в общем, то никаких нормативов по безопасности сетей нету - очень и очень спорный вопрос....!

[Борис]

.

[and3008]

Я бы поступил проще.
Позвонил бы в ФСБ дежурному и объяснил ситуацию. После этого выяснил список нужных телефонов и звонил бы туда.
Гос.тайна такая штука... Шутки там не приветствуются.

[ALEX_SE]

Тоже вариант. Но это только на момент проектирования подобных систем. НО! Но если у тебя уже это есть а ты хочешь только привести в более-менее приятный вид то ты просто выдашь нарушение... И штраф в 10000 директору обеспечен. Мой совет - это надо связаться с более высшим ведомством или министерством и у их отдела безопасности попросить нужную инфу. Плюс свяжись с ГосТехКомиссией, он в 1999 году рассылали информацию куда входили: "Спец. требования по защите от ПЭМИН СТР-97" (секретно), пара инструкций по защите гостайны (№1050), одна ДСП другая открытая, перечень РД ГосТехКомиссии по защите инфы, там основные требования, классы, требования к межсетевым экранам и т.п. (открытый) и ещё какой-то сборник по защите от ПЭМИН (гриф не помню). По помещениям есть специальный СНиП (секретный). Потому если ты только-только хочешь всё это внедрять то свяжись с ФСБ по совету and-а, там есть специальные люди. И обязательно свяжитесь с управлением безопасности вашего министерства/ведомства где вам тоже подскажут. А ГОСТов по этому делу я не встречал, тот что ты указал это описание шифра, он тебе не нужен. Это для разработчиков криптосистем.

[ALEX_SE]

-