Блог Сергея Борисова про ИБ

Несмотря на то, что требования законодательства РФ по криптографии не меняются по 5-10-20 лет, вопросы с ними связанные остаются самыми востребованными. Ниже статистика интереса с прошлого опроса . С чем это может быть связано? Возможно, это: наиболее глубокие проверки именно со стороны ФСБ России периодические вбросы от СМИ о суровых последствиях сложно реализовать все до конца “классические” меры в нашем современном быстро меняющемся в части ИТ мире почти полное отсутствие разъяснительной работы по криптографии для обычных операторов со стороны регулятора (РусКрипто не в счет, там только специализированные компании и лицензиаты) Мы с Ксенией Шудровой и Павлом Коростелевым постараемся восполнить хотя бы последний пункт – Завтра (11.02.2020) с 15.00 до 16.чч проведем с вами межблогерский вебинар по теме “СКЗИ. Вопросы и ответы”.  Проблема обычных докладов – односторонний взгляд на проблему. Чтобы избежать такого мы собрали экспертов с разным опыто...

Вчерашнее Извещение ФСБ России «об использовании несертифицированных средств кодирования (шифрования) при передаче сообщений в информационно- телекоммуникационной сети «Интернет» понаделало немало шума. Высказывались даже идеи об отсутствии необходимости сертификации СКЗИ вообще. В свою очередь недавно я сталкивался с большим количеством проверок ФСБ России и хотел бы процитировать некоторые моменты из них по теме сертифицированных СКЗИ: Тут мы видим, что применение не прошедших оценку соответствия в форме сертификации СКЗИ ФСБ России определяет, как нарушение требований по защите ПДн (ст.19 152-ФЗ и пункт 13 ПП 1119). В следующем примере просроченные сертификаты на СКЗИ также приводят к нарушениям (ст. 19 152-ФЗ и п.10 ПКЗ 2005 – оба пункта про оценку соответствия СЗИ) и административному правонарушению по статье 13.12 ч.2 КоАП РФ. Плюс ещё пришлось приостановить эксплуатацию двух ИС. В следующем примере ФСБ России обнаружили уже отсутствующие сертиф...