Comments | infowatch: Новая ЭЦП. Теперь

infowatch

Новая ЭЦП. Теперь - без "Ц"!

Jan 20, 2010 11:46

( Read more... )

криптография, законодательство, сертификация

Leave a comment

Back to all threads

Вопрос не в тему... swan_lj January 21 2010, 14:59:57 UTC

Сорри вопрос появился...

Является ли DLP(не Ваша например) специальным техническим средством, предназначенным для негласного съема информации ?

Re: Вопрос не в тему... infowatch January 21 2010, 15:09:57 UTC

Вы, наверное имели в виду специальное техническое средство, предназначенное для негласного получения информации. Т.е. то, что упомянуто в ч.3 ст.138 УК.

Некоторые DLP-системы действительно могут таковыми являться. Если в них вообще не предусмотрен режим гласной работы. Если имеется хоть один режим, в котором она заметна пользователям, то не является.

Наша - не является однозначно. Её даже при наличии такого желания невозможно поставить и использовать втихаря.

Re: Вопрос не в тему... swan_lj January 21 2010, 16:02:12 UTC

Это я к тому, что покопаюсь в этом вопросе ... то есть будет продолжение...

Сегодня общался с одним производителем... так он вообще таких слов не слышал, сочетание букв перлюстрация так же слышат 1 раз...

Re: Вопрос не в тему... swan_lj January 21 2010, 16:10:01 UTC

"Если в них вообще не предусмотрен режим гласной работы. Если имеется хоть один режим, в котором она заметна пользователям, то не является."

А где определены критерии отнесения к СНСИ...?

Re: Вопрос не в тему... swan_lj January 21 2010, 16:15:09 UTC

Как Вы достигаете гласности ?

Re: Вопрос не в тему... infowatch January 21 2010, 17:18:03 UTC

Критериев как таковых нет.
Есть неисчерпывающий перечень СТСНПИ: Постановление Правительства РФ №770 от 01.07.96 и ПП №95 от 12.02.03.

Сейчас как раз пишу работу по этой теме. Скоро выйдет в свет.

Re: Вопрос не в тему... swan_lj January 21 2010, 17:44:19 UTC

По этому вопросу есть интересный материал:
http://www.crime-research.ru/library/orz_ord.htm

Re: Вопрос не в тему... swan_lj January 21 2010, 18:17:28 UTC

Тут есть над чем поломать голову...
Особенно в вопросе Критериев СТС НПИ и в вопросе толкования Гласно Негласно.
И тут начинается...понятие гласности не связано с информированием субъекта... оно связано с явной законностью !!! Тут пошли трактовки...

Гласно - действия явно разрешенные законом.
Гласно - действия не противоречащие законам.
Гласно - действия известные тому, по отношению к кому они осуществляются и с его явного согласия
Гласно - действия известные тому, по отношению к кому они осуществляются и без его явного согласия (молчаливое согласие)
Гласно - ...

Негласно ... такая же цепочка за исключением спорных теорий... например...

Негласно - с явным нарушением законодательства
Негласно - без нарушения законодательства НО ПРИ ОТСУТСТВИИ ЯВНОГО РАЗРЕШЕНИЯ ЗАКОНОДАТЕЛЬСТВА
Негласно - действия известные тому, по отношению к кому они осуществляются и с его явного несогласия
Негласно - действия неизвестные тому, по отношению к кому они осуществляются

Re: Вопрос не в тему... toparenko January 22 2010, 06:45:54 UTC

>Негласно - действия известные тому, по отношению к кому они осуществляются и с его явного несогласия

Раз действия известны - то это уже не негласно. Здесь вопрос только в том, чтоб доказать известность

Re: Вопрос не в тему... swan_lj January 22 2010, 06:58:18 UTC

Тут дело не только в известности/гласности...
Кое кто считает понятие Гласности действий при ОРМ - значит в рамках законодательства где явно зафиксированы разрешенные действия. Вплоть до того, что не противоречащие закону, но не прописанные явно действия считают - негласными...!!!

Но дело не только в доказательстве способа получения информации на объекте эксплуатации... дело связано с обязательной лицензией ФСБ для разработчиков СТС НПИ...!!!
В том числе по ввозу в РФ, вывозу и т.п. неговоря уже об использовании не уполномоченными органами...

Пока я слышал только про 2 ведомственных документа, которые как то позволяют руководствоваться для отнесения тех или иных изделий к СТС НПИ - но их не найти и соответственно отсутствие прозрачности в вопросе легализации решений смущает рынок...

Re: Вопрос не в тему... swan_lj January 21 2010, 16:48:26 UTC

"Вы, наверное имели в виду специальное техническое средство, предназначенное для негласного получения информации. Т.е. то, что упомянуто в ч.3 ст.138 УК."

Нет я имею в виду ПП 15.07.2002 N 526

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ
О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ,
ПРОИЗВОДСТВУ, РЕАЛИЗАЦИИ И ПРИОБРЕТЕНИЮ В ЦЕЛЯХ ПРОДАЖИ
СПЕЦИАЛЬНЫХ ТЕХНИЧЕСКИХ СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ
НЕГЛАСНОГО ПОЛУЧЕНИЯ ИНФОРМАЦИИ, ИНДИВИДУАЛЬНЫМИ
ПРЕДПРИНИМАТЕЛЯМИ И ЮРИДИЧЕСКИМИ ЛИЦАМИ,
ОСУЩЕСТВЛЯЮЩИМИ ПРЕДПРИНИМАТЕЛЬСКУЮ
ДЕЯТЕЛЬНОСТЬ
(http://zakon.scli.ru/ru/legal_texts/national_law/printable.php?do4=document&id4=f4da0bda-f306-4ab2-a990-00868cbbea79)
и "Методика отнесения технических средств к СТС НПИ" ФСБ... в руках кстати не держал...

Back to all threads