Каталог средств ЗИ
Весь каталог

deHack.ru » Вопросы и ответы

Вопросы и ответы по защите информации



25.04.2012 Добрый день! Заранее извиняемся за, возможно, не точное представление сертифицирования нашего программного обеспечения. У нас в наличии - Виртуальная Электронная Торговая Площадка «МАРЖА», включающая в себя приложения «Клиент-Маржа», «Касса-Маржа». Назначение - игра. Представляет собой пред-установочный файл start.exe. Мы- обладатели исключительного права на программы для ЭВМ, имеющие правомочия на передачу прав пользования программой по лицензионному договору на основании авторского свидетельства. Третьим лицам предоставляем право использования программы для ЭВМ на условиях, предусмотренных лицензионным договором. Возможно ли каким-либо образом сертифицировать вышеуказанную программу для ЭВМ...например на соответствие требованиям документам "Средства вычислительной техники" ...либо не содержащую сведения, составляющие гос.тайну. ..либо просто на защиту от несанкционированного доступа к информации.. Возможно у нас не правильное представление и одного авторского св-ва нам достаточно? спасибо
22.04.2012 чем отличается ключевая хэш-функция от алгоритма вычисления цифровой подписи?
22.04.2012 А обычная электронная подпись относится к симметричным или ассимитричным схемам?
21.04.2012 Здравствуйте! У меня вопрос чем неоспоримая цифровая подпись отличается от обычной цифровой подписи?
05.04.2012 правомерны ли действия администрации Комсомольского района Хабаровского края,отказывающей в предоставлении договора аренды земельного участка(для ознакомления)между администрацией и садовым товариществом на территории поселения Пивань?.Согласно данного договора аренды земельного участка, на памятном месте(тоннель,который прокладывали политические заключённые в годы ВОВ),разрешена санкционированная свалка ТБО.Свой отказ в предоставлении( для ознакомления) договора аренды земельного участка товариществу садоводов нашей общественной организации"Мемориал"чиновники мотивируют действующим Законом РФ №152"О персональных данных"Член правления городской общественной организации "Мемориал"Ромашков Владимир Николаевич.Г.Комсомольск-на-Амуре,681010Магистральное шоссе д.15корп.7кв55
23.03.2012 Подскажите, пожалуйста, если у администрации несколько информационных систем персональных данных, а оператор один- сама администрация, уведомление в РОСКОМНАДЗОР следует подавать от каждой ИСПДн и указывать всем одного оператора, или всё такие уведомление подавать одно на все ИСПДн?
15.03.2012 Скажите пожалуйста, если аттестация ИСПДн действует до 2013 года(например), установлено СЗИ действие сертификата которого заканчивается в 2011, и продлевать этот сертификат не будут, что делать в этой ситуации?
26.02.2012 Собираюсь оказывать в небольшом городе услуги по защите информации. Хочу занять нишу, которой пренебрегают компании, серьезно специализирущиеся на этом и имеющие лицензии. Конкретно - следующие виды деятельности: - аудит уязвимостей ИС, рекомендации по устранению или работы по устранению - резервирование, уничтожение, шифрование(не сертифицированными средствами) разного рода информации, по закону не подлежащей защите (баз данных торговых предприятий к примеру) - разработка документации(либо просто рекомендаций по подготовке документов) по защите пдн(частные модели и т.п.). В общем самый начальный уровень. Вопрос в следующем - нужна ли лицензия на это дело?
14.02.2012 Закончился срок действия сертификата на СрЗИ. Компания разработчик продлять его не планирует (т.к. есть новая версия продукта). Можно каким то образом продлить сертификат на более старую версию (не на серию, а на партию), к кому обращаться и сколько это будет стоить?
10.02.2012 Здравствуйте! Вопрос по аттестациия по К1 ИСПДн в виртуальной среде. Ищу решения по защите ПДн в вирт. среде на К1, кроме vGate R2 на базе vmWare Можете рассказать что-либо: - по имеющимся решениям по защите ПДн в виртуальной среде, чтобы можно было пройти аттестацию по К1, либо; - по возможности реализации подобных решений. Меня интересует не vGate R2 на базе vmWare, а OPENSTACK, KVM и XEN (Citrix)? Есть ли у кого-то опыт, прецеденты, рекомендации по данному вопросу?
06.02.2012 День добрый. Хотелось бы знать,как на данный момент регламентируется автоматизированный съем информации с открытых интернет ресурсов(т.н. парсинг),если подобный аспект регламентирован в пользовательском соглашении,законны ли такие требования?
16.01.2012 Существуют ли устоявшиеся формулировки о неразглашении конфиденциальной информации для включения в договор между Заказчиком и Поставщиком? Понятны трудности проведения классификации информации как конфиденциальной, и тем не менее, может быть, существуют относительно удачные прецеденты?
19.12.2011 Здравствуйте, не могли бы вы подсказать где взять "программа и методика испытаний" по соответствию требованиям безопасности, заранее благодарен.
16.12.2011 Здравствуйте! Подскажите пожалуйста, есть ли какие-либо особенности (отличия) лицензирования в области защиты конфиденциальной информации от общей процедуры лицензирования в области защиты информации
06.12.2011 Здравствуйте, меня интересует стандарт ISO-27034-3, вышел ли он, если нет, то когда выйдет, и что Вы можете сказать о нём, меня интересует любая информация об этом стандарте. Заранее, Спасибо.
11.10.2011 Подскажите пожалуйста, допустим ли один Приказ о контролируемой зоне помещений для работы с гостайной и ПДн, если КЗ одна - периметр охраняемой территории? Или правильнее издать 2 Приказа с различными грифами?
07.10.2011 Что входит в обязанности Госстандарта РФ в области обязательной сертификации?
28.09.2011 Доброго дня! Имеют ли право органы внутренних дел (или любые другие гос. органы) официально передавать какую-либо информацию (например, сведения об утерянном паспорте гражданина) в бюро кредитных историй. Требуется ли на это согласие владельца паспорта?
26.09.2011 Здравствуйте.Вот какой вопрос.Подлежит ли обязательному лицензированию деятельность по замеру шума? В данном случае-замер шума ,издаваемый холодильником в квартире.
20.09.2011 Здравствуйте! Вопрос касается частной модели угроз, а именно: 1. в организации есть несколько информационных систем, в которых обрабатываются ПДн (бухгалтерия и т.д.) Частную модель угроз нужно разрабатывать для каждой ИС или общую для всей организации? Или же, в итоге, если одна фирма, а ИС, например 5, то и Частных моделей угроз будет 5 шт. и соответственно весь пакет документов в таком же количестве? 2. в организации есть архив, но информация в электронном виде не обрабатывается, хранится только в бумажном виде. Нужно ли проводить какие-либо действия/ оформлять документы по отношению данного объекта на фирме в свете мер по ЗПДн?? Заранее спасибо!
Страницы: