Шифрование и СКЗИ: ключевые положения
Применение сертифицированных СКЗИ и ГОСТ-шифрования в ГИС «Профилактика».
- ГИС «Профилактика» — государственная информационная система профилактики правонарушений.
- Подключение регулируется федеральным и региональным законодательством.
- Данные передаются по защищённому каналу с СЗИ.
- Несоблюдение влечёт ответственность.
Порядок работы
| Этап | Содержание |
|---|---|
| Средство | Сертифицированное СКЗИ. |
| Ключи | Ключевая информация. |
| Каналы | Защищённая передача. |
| Учёт | Журнал СКЗИ. |
НЬЮ-ССТ
Частые вопросы
Какое СКЗИ?
Сертифицированное ФСБ.
ГОСТ?
Да, по ГОСТ шифрования.
Нужен учёт?
Да, ведём журнал СКЗИ.
Кто настраивает?
Ответственный за СКЗИ.
Поможете?
Да, внедрим СКЗИ.
Частые ошибки
- Аттестация без модели угроз.
- Путают класс и уровень защищённости.
- Не проводят применимый контроль защищённости и не учитывают изменения объекта.
- Несертифицированные СЗИ.
Нормативная база
| Документ | О чём |
|---|---|
| ФЗ-152 | О персональных данных |
| Приказ ФСТЭК №17 | Защита информации в ГИС |
| Приказ ФСТЭК №21 | Меры защиты ПДн в ИСПДн |
| ПП №1119 | Уровни защищённости ПДн |
| Приказ ФСБ №378 | Криптозащита ПДн |
Глоссарий
- Аттестат
- Документ о соответствии.
- СЗИ
- Средства защиты информации.
Оставьте заявку — перезвоним за 15 минут
или позвоните: +7 4852 60-91-96 · mail@new-sst.ru