ДК
видел в работе
Size: a a a
2019 July 11
Ш
для тех кто обслуживает удобная шт ука
Это да несомненно, но для безопасника страшный сон
Ш
Вот кстати а кто-нибуть рассматривал Мой ассистент? Какие меры защиты вообще можно закрыть его сертификатом? Помогает ли он вообще как-то легализовать удаленный доступ?
ДК
что значит легализовать? легализованый это значит санкционаированый
ДК
по договору
ДК
или вопросто по техническую составляющую? типа на сколько это защищено?
Ш
или вопросто по техническую составляющую? типа на сколько это защищено?
Да, чтобы такой доступ соответствовал требованиям 21 приказа
ДК
так это надо смотреть меры защиты
ДК
согласно уровню защиты
ДК
если запрещен выход вдругие сети при подключени, по вашим требованиями. надо смотреть, блочит ли эта фигня другие сети как тот же випнет клиент
ДК
вы делаете защиту, выс тавляете требования. а потом смотрите соответствют ли им третьи лица
Ш
Кстати, сразу возникает вопрос, а может ли заказчик выдавать/устанавливать исполнителю свои СЗИ? Или это сразу подпадает под какой-нибуть вид лицензируемых ФСТЭК/ФСБ работ)
ДК
сзи сертифицированы фстек
ДК
свои оно может выать но они или сертифицированы или нет
ДК
а брать их или нет, это вы решаете сами
ДК
Шурик, вы гос или комерсы?
Ш
Не, заказчик это я, у меня система защиты построена на нужных мне сзи, могу ли я передать/установить/настроить их исполнителю (тому кто будет мне поддерживать/разрабатывать ГИС)
Ш
Шурик, вы гос или комерсы?
Гос
ДК
передать не можешь
ДК
это лицензируемая фстеком деятельность и фсб смотря что