Поширені помилки, що виникають при отриманні ліцензій ФСБ на роботу з криптографією
-amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; lt; div-amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; gt; -amp; amp; amp; amp; amp; amp; amp ; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; lt; img src = "https://mc.yandex.ru/watch/43878804" mce_src = " https://mc.yandex.ru/watch/43878804 "style =" position: absolute; left: -9999px; " alt = "" / -amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; gt; -amp ; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; lt; / div-amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; amp; gt;
У цій статті наведені найпоширеніші помилки, що виникають при отриманні ліцензії ФСБ на роботу з криптографією.
Є питання по ліцензуванню ФСБ і ФСТЕК? Потрібна атестація автоматизованої системи або підбір персоналу для ліцензій?
Розрахунок бюджету на отримання ліцензії, складання календарного плану для отримання ліцензії та аудит виконання ліцензійних вимог безкоштовно.
Компанія і її діяльність:
- Відсутність правовстановлюючих документів, що підтверджують повну ланцюжок прав від власника приміщення до заявника.
- Проведення атестації приміщення, що не задіяний у технологічних процесах з використанням ЗКЗІ.
- Відсутність у співробітників, відповідальних за ліцензовану діяльність (далі - кваліфіковані співробітники), стажу в компанії-ліцензіата ФСБ по заявлених видів робіт.
- Відсутність документів, що підтверджують перебування кваліфікованих співробітників в штаті компанії-претендента на основному місці роботи.
- Проходження співробітниками перепідготовки за програмою, не узгодженою з ФСБ, або в обсязі, що не відповідає заявленим роботам.
- Відсутність необхідних інструкцій для персоналу по ліцензованої діяльності.
- Проведення атестації автоматизованих систем, не задіяних в технологічних процесах з використанням ЗКЗІ.
- Відсутність атестата відповідності на автоматизовані системи, задіяні в технологічних процесах з використанням ЗКЗІ.
- Відсутність в компанії-претендента введеного режиму комерційної таємниці.
- Не включення до переліку відомостей конфіденційного характеру відомостей про криптографічного захисту і ключах.
- Подача заявки за формою, що не відповідає наведеній в Адміністративному регламенті.
- Подача заявки без опису доданих документів.
- Подача заявки без додатка оригіналу квитанції про оплату державного мита.
- При продовженні / переоформлення ліцензії - відсутність доданих оригіналів старих ліцензій.
- Відсутність договорів чи актів з постачальниками ЗКЗІ.
- Відсутність або не ведення журналу обліку ЗКЗІ.
- Передача ЗКЗІ користувачам без документального оформлення.
- Передача ЗКЗІ користувачам безконтрольно або по відкритих каналах зв'язку.
- Передача ЗКЗІ користувачам без повного комплекту експлуатаційної документації.
- Відсутність або не ведення особових рахунків користувачів ЗКЗІ.
- Відсутність схеми мережі конфіденційного зв'язку.
- Відсутність актів про введення ЗКЗІ в експлуатацію.
- Здійснення допуску користувачів до роботи з СКЗИ без відповідного документального оформлення і прийняття необхідних заліків.
- Відсутність у користувачів ЗКЗІ надійних сховищ з кодовим замком або пристосуванням для опечатування замкових щілин.
- Відсутність періодичного контролю працездатності технічних засобів охорони.
- Відсутність грат на вікнах і / або технічних засобів охорони при їх необхідності.
- Наявність можливості неконтрольованого доступу в приміщення органу криптографічного захисту.
Відомості про діяльність:
- Ненадання інформації про компанії, що здійснює охорону приміщень, і її ліцензії на охоронну діяльність.
- Ненадання опису технологічних процесів.
- Ненадання переліку використовуваних / плануються до використання СКЗИ.
Не обов'язково, що якийсь із перерахованих пунктів призведе до відмови у видачі ліцензії, але здобувачеві може знадобитися усунути недоліки в стислі терміни (зазвичай 2-3 робочих дні). Зазвичай усунення недоліків в стислі терміни призводить до зайвих витрат коштів і нервів всіх учасників процесу.
Судова практика: штрафи за ст. 13.13 КоАП за діяльність без ліцензії ФСБ: частина 1. частина 2 .
Рішення Palo Alto Networks® Traps забезпечує розширену захист робочих станцій, яка запобігає витончені атаки експлойтів, що використовують уразливості системи безпеки, і атаки за допомогою раніше невідомого шкідливого ПО
Завдяки безлічі варіантів трансформації цифрового бізнесу, які потребують значних інвестицій, Gartner визначила 10 кращих способів фінансування переходу на цифровий бізнес.