ФСТЭК и гособъекты

[Aleksis]

Занимаемся объединением в единую локальную сеть территориально удаленных объектов через двустороннюю спутниковую связь. Пару заказов выполнили без осложнения. Но поступил заказ на объединение объектов относящиеся к суду. Встал вопрос о шифрование данных. Если закон по которому ясно изложено какие государственные учреждения требуют шифрования данных?

Edited July 7, 2006 by Aleksis

[builder]

Информация которых составляет гос. тайну и приравненная к ней. И для этого вроде соответствующая лицензия нужна от соответствующих органов. Но не факт, что суды относятся к этой категории.

[Антон Богатов]

Есть целая система законодательства в области государственной тайны. Но не факт, что в данном случае речь идет именно о ней. В общем, для корректного ответа нужны подробности.

[Aleksis]

Информация которых составляет гос. тайну и приравненная к ней. И для этого вроде соответствующая лицензия нужна от соответствующих органов. Но не факт, что суды относятся к этой категории.

Это понятно, мне надо знать какие гособъекты в РФ относятся к категории,для который необходимо соблюдать гостайну. Например, я могу через спутник передавать данные,если заказчик Миноборона? Налоговая инспекция ну и т.д.

[Aleksis]

Информация которых составляет гос. тайну и приравненная к ней. И для этого вроде соответствующая лицензия нужна от соответствующих органов. Но не факт, что суды относятся к этой категории.

 

Нужны только факты,а не голословные ответы,чтоб потом контракт не был анулированн.Сами заказчики толком не знают,их объект надо шифровать или нет,краем ухо все слушали,а документы так и не показали,пожимают плечами.

[Guest Гость]

Такого чтобы "сами заказчики толком не знают" если информация относится к гостайне быть не может - им бы соответствующие инстанции быстренько понятие в голову вбили бы. Причем вбили бы начиная с момента существования заказчиков. И "простыми" мерами они бы не отделались - даже мышки бы у них были проверены на аппаратные закладки. И к Вам бы они не пошли, а использовали бы несколько другие линии связи и шифраторы с кучей сертификатов. Иначе турма сидеть.

 

Мне думается информация, которую они собираются гонять наверняка представляет собой конфиденциальную для служебного пользования only. Уж суды-то должны в этом разбираться. Соотв-но имхо можно обойтись произвольным VPN со считающимся надежным шифрованием с большой длинной ключа.

 

"Если закон по которому ясно изложено какие государственные учреждения требуют шифрования данных" такого закона нет. Есть закон о гос.тайне (так и называется), в котором указано какие сведения и данные относятся к какой категории. А в учреждениях они могут обрабатываться в абсолютно разных.

[Антон Богатов]

Это понятно, мне надо знать какие гособъекты в РФ относятся к категории,для который необходимо соблюдать гостайну.

Перечня таких объектов как такового нет. Узнать Вы можете только одним способом - получить лицензию ФСБ на право использования сведений, составляющих гостайну. После этого через РСО Вы сможете ознакомиться с некоторой частью интересующей Вас информации.

[Aleksis]

Перечня таких объектов как такового нет. Узнать Вы можете только одним способом - получить лицензию ФСБ на право использования сведений, составляющих гостайну. После этого через РСО Вы сможете ознакомиться с некоторой частью интересующей Вас информации.

Наверное получить такую лицензию очень трудно, что для этого нужно?У какго нибудь есть наработки,в каком направлении копать для получения её.

 

Да ещё возникает вопрос а самом ключе шифрования.Мы используем оборудование DirecWay (амереканский ключ шиФрования).Видимо и само оборудование с провайдером должно иметь сертефикацию и лицензию ФАПСИ. Двусторонний спутниковый интернет построен на американском оборудование.Как тогда с шифрованием дело обстоит,или достаточно дополнительное оборудование шифрование взять?

[Антон Богатов]

Наверное получить такую лицензию очень трудно,

Не очень. Мы получили.

что для этого нужно?

Ходатайство от заказчика.

Мы используем оборудование DirecWay

О! Если узнают, что Вы используете американскую систему - ФСТЭК передаст материалы в ФСБ (и в отношении гостайны - есть прямой запрет, и в отношении служебной информации).

К сожалению, нормативка по ТЗИ почти вся грифована.

[Aleksis]

Cпасибо за ответы. А не подскажете, что за аппаратура в России есть для двустороннего спутникового интернета имеющая разрешения ФАПСИ. (ИЛИ фирма предоставляющая такие услуги)

[Антон Богатов]

Здесь проблема не в оборудовании, а в криптозащите. Есть сертифицированные средства. Договор должен заключаться с российским оператором связи (ст. 70 ЗоС).