Может ли ФСТЭК проверять вас в 2010-м году?

Снова вместо того чтобы стараться совместно найти лучшие решения по подготовке к проверкам, Вы пытаетесь найти мелкие нестыковки в законодательстве.
Если Вы и сумеете доказать непровомерность проверки пришедшего регулятора в силу своей сверхпродвинутости, то 99,999% других операторов этого сделать не смогут. Потому тема не имеет никакого смысла, кроме как пофлудить и поплакаться о тяжелой жизни и о нехороших регуляторах.
Гораздо эффективнее обсуждать такие темы более плотно и приходить к общему пониманию
http://lukatsky.blogspot.com/2009/10/blog-post_03.html

>реально работающей системы защиты >информации (и не только во области ПДн).

Так и давайте это обсуждать а не готовность регуляторов. Не наши это проблемы!

"Потому что надо защищаться, а не ждать проверки. Чем, кстати, все и занимаются. :-)"

Отжиг дня, однако. IMHO требования ФСТЭК и защита — вещи непересекающиеся 🙂

К сожалению на форуме Роскомнадзора представители регулятора практически и не отвечают.
Там идет в основном диалог заинтересованных сотрудников (скорее всего работников операторов ПДн).
Высказываются свои мнения, а не позиция регулятора.
А как нормального диалога с регуляторами не было, так и нет в настоящее время.

to kreol
to Станислав
Да ладно вам..
Где должно проходить такое обсуждение?
ИМХО и так количество семинаров с участием регуляторов в том числе зашкаливает
типа такого
http://www.cnews.ru/news/line/index.shtml?2009/11/05/368563

или такого

http://it.pro-linia.r/programme.php

Анонимный пишет…
>Так и давайте это обсуждать а не готовность регуляторов. Не наши это проблемы!

На банкире я предлагал ФСБ организовать, но предложение не принято:
1. Переработке подвергнуть весь пакет документов (как существующих, так и готовящихся к выходу)
2. Организовать экспертный совет, с обязательной обратной связью от представителей ФСБ, по переработке пакета документов. Желательно в виде открытого или полузакрытого форума (думаю можно даже на площадке, предложенной или предоставленной ФСБ)
3. Отложить издание нормативных документов до выработки консолидированного варианта пакета документов.

Готова ли ФСТЭК к подобному обсуждению?

>Кстати опять же гон..
>Здесь к примеру http://ispdn.ru/forum/ отвечают представители фстэк в том числе. И вы то это прекрасно знаете т.к. сами туда пишите!

Это не обратная связь, а "частное мнение по желанию": захотите — ответите, захотите — не ответите…
В данном же вопросе необходимо полноценное обсуждение позиций и предложений всех сторон (в том числе уполномоченных лиц со сторноы регуляторов).

>В данном же вопросе необходимо полноценное обсуждение позиций и предложений всех сторон (в том числе уполномоченных лиц со сторноы регуляторов).

Кто определяет ПОЛНОЦЕННОСТЬ обсуждения?
Любое обсуждение с неким лицом(лицами)будет выражать ЧАСТНОЕ мнение (виденье закона)этого лица!
Понимайте закон как у вас получается и уточняйте это понимание со своим РСН.. теми людьми кто будет проверять именно ВАС.
Никто не спорит, что жизнь несовершенна, но нечего ахать по этому поводу. Ситуация не изменится и надо не переживать из-за этого, а думать как решить задачу (пройти проверку) с минимальными потерями как для себя так и своей организации.. кому уж что важнее

>А может вспомнить Софтлайновский семинар 23.09.09 и пленарное заседание Инфофорума? 😉
Или Парламентские слушания в Думе?..

Ну можно и это вспомнить. Только знаете что..Мы можем не исполнять закон только когда его ОТМЕНЯТ или хотя бы ПЕРЕНЕСУТ срок. Все остальное благие пожелания

>Вообще-то вопросы техзащиты находятся вне компетенции Роскомнадзора. Т.ч. смысла в предлагаемом Вами не вижу…

Удивляюсь я. РАЗРАБОТКА документов по техзащите вне компетенции РСН, а проверка их ИСПОЛНЕНИЯ??? Что будут проверять и что они хотят видеть (РСН), то видимо и есть их позиция. Ну а кроме техзащиты есть еще и нормативная часть..

>Тем более, что пока нечего с >Роскомнадзором обсуждать — документы не вступили в силу и имеется уже третья (скорее всего не окончательная) редакция пожеланий ФСТЭК

Да? А что мы во фстэк за деньги покупаем тогда?
На моем экз. написано Утверждены зам.директора ФСТЭК России 15.02.2008 г.
И еще.. Может тем кого будут проверять в январе-марте 2010 года так и сказать — не вступили мол в силу доки ваши, идите лесом. приходите когда вступят. Так что ли?

to toparenko

>В "прошлой жизни" (на "государевой" службе) я вообще-то "нещадно драл" за попытки "сдать проверку" вместо реальной работы по защите…
"Профанация рулит"…

Вроде обсуждали уже и пришли к печальному итогу, что наши законы направлены скорее не защиту ПДн, а на выполнение требований регуляторов? Или Вы не согласны?
Так чего теперь удивляться?

> Да? А что мы во фстэк за деньги покупаем тогда?

Вы или у Вас? 😉

>На моем экз. написано Утверждены зам.директора ФСТЭК России 15.02.2008 г.

Во-во 😉

Смотрим ПП1009-1997:
9. …
Нормативные правовые акты подписываются (утверждаются) руководителем федерального органа исполнительной власти или лицом, исполняющим его обязанности.

Там еще несколько пунктов есть, которые не выполнены 😉

>И еще.. Может тем кого будут проверять в январе-марте 2010 года так и сказать — не вступили мол в силу доки ваши, идите лесом. приходите когда вступят. Так что ли?

Все зависит от принимающей стороны и результатов проверки 😉

Будет устраивающий результат — промолчат.
Будет дешевле опротестовать проверку — получите особое мнение и иск. в суд за предъявление требований не подлежащих применению по п.19 ПП1009-1997:
19. …
При нарушении указанных требований нормативные правовые акты, как не вступившие в силу, применяться не могут.

Т.ч. тем самым Вы сами себе закладываете уязвимость…
Увы… Но это действительно не будет иметь ничего общего с попыткой установления защиты персональных данных…

>Вы или у Вас? 😉
Мы! Если вы меня причислили к фстэковцам или даже к им симпатизирующим то это неверно. Одно мое получение доков от фстэк – отдельный опус, который сформировал мое мнение об этой организации. Но другого фстэка у нас нет- вот ведь в чем дело! Потому живем с чем есть.

Смотрим ПП1009-1997:
9. …
>Нормативные правовые акты подписываются (утверждаются) руководителем федерального органа исполнительной власти или лицом, исполняющим его обязанности.

Ну опять за рыбу гроши! Это довод чтоб это не выполнять? Несерьезно и вы это сами знаете лучше меня.

>>Все зависит от принимающей стороны и результатов проверки 😉

Будет устраивающий результат — промолчат.
Будет дешевле опротестовать проверку — получите особое мнение и иск. в суд за предъявление требований не подлежащих применению по п.19 ПП1009-1997:
19. …
При нарушении указанных требований нормативные правовые акты, как не вступившие в силу, применяться не могут.

Тоже не разговор(. Кто полезет в разборки с госорганом?
Допустим даже Они скажут — хорошо, ок.. и найдут замечания по основной деятельности.. по связи скажем. Так в РФ с органами себя не ведут руководители организаций)
Мы с вами можем, руководители — нет.

6 Ноябрь 2009 г. 14:34
toparenko пишет…
> Ваши предложения? Только кроме — а давайте посмотрим имеют ли они право приходить к нам, имеют ли они право проверять нас? и прочие — а ты кто такой..

См. выше:
1. Переработке подвергнуть весь пакет документов (как существующих, так и готовящихся к выходу)

По п.2: если не можете сами предложить такую площадку, для обсуждения — можно организовать ее на базе razved.info или другой какой-нибудь

Были Рекомендации парламентских слушаний – лучшего нам не придумать. Остается ждать итогов, может что то будет до конца года. А пока делать то что можно уже сейчас, хотя бы нормативную базу. А не обсуждать такие пустые темы с которой вся эта беседа началась

Встречался я и с ФСТЭКовцами и РКНовцами и обащлся с ними. Не готовы они на контакт и помощь.

Регуляторы не хотят ничего менять. Ни РКН (которому сложнее изменить ФЗ), ни ФСТЭК (которому проще поменять свои требования). Они также не готовы рекомендовать что-то, чтобы улучшить жизнь операторов ПДн.

Даже если они и понимают, что текущие требования не всегда выполнимы, они говорят — мы ничего не будем менять, но мы вам советуем творчески подойти к решению насущных задач. И это государственный подход? Это формирование условий для наполнении кормушки. И поскольку менять свое отношение регуляторы не хотят, то и возникает желание послать их в сад, чтобы не увеличивать свои затраты без реального повышения уровня защищенности.