Сообщений в теме: 110

[wit2006]

Хочу немного добавить свои пять копеек, согласно плана и регламента ФСБ РФ им предписано в этом году провести проверки соблюдения защиты ИСПДн, а согласно регламента проверка может длится до 20 суток. И этим господам будет важно как вы соблюдаете защиту с буквы закона, а не ваших умений и придумок.

[ТехникЛИУ]

wit2006 (22 Апрель 2013 - 10:13) писал:

Хочу немного добавить свои пять копеек, согласно плана и регламента ФСБ РФ им предписано в этом году провести проверки соблюдения защиты ИСПДн, а согласно регламента проверка может длится до 20 суток. И этим господам будет важно как вы соблюдаете защиту с буквы закона, а не ваших умений и придумок.

Неужто правда? И как, интересно, это будет выглядеть... Ведь кто бы и что бы не говорил и не писал здесь - косяки у всех есть. Мне, признаться, немного жутковато среди собственной "клиентуры" оказаться. Т.О. ведь пофигу, отвечать будут исполнители.

[ГАРИК]

А пока вот так на местном уровне

[iqmaster]

ГАРИК (13 Ноябрь 2013 - 17:05) писал:

А пока вот так на местном уровне

Ага, отечественные сервисы mail.ru и яндекс, сливающие личные данные вообще неизвестно кому. Mail вообще задолбал своим ненавязчивым сервисом, устанавливающемся втихаря на компьютеры.

[west94]

Извините что здесь - не знал куда писать.
Мы приобрели 128 лицензионных Windows 8
Успели поставить 4 раза на АРМ пользователей - которые находятся в "Ведомственной локальной сети"
И тут начались проблемы....
"КМ" устройство шифрования которая обеспечивает связь ПТК с Тверью, начала дико тормозить когда хотя бы одно АРМ с установленным Windows 8 включено.
"КМ" имеет 2 выхода: одно закрытое - 192.ХХ.ХХ.ХХ и другое открытое - 10.ХХ.ХХ.ХХ.
Стоит хотябы 1й машине с ОС Win 8 быть включённой в открытой сети 10.Х.ХХ.ХХ как по закрытому каналу - 192.ХХ.ХХ.ХХ начинаются огромные задержки в пингах от 2400 до 3000 - вплоть до полной остановки передачи данных.
Стоит АРМ с Windows 8 выключить или вытащить сетевую карту, как всё приходит тут же в норму.
на АРМ с Windows 8 стоят только : Офис 2007, драйвера на мать, на принтер, The Bat, и Adobe Reader. и всё.
Обращались разработчикам, "КМ" они в недоумении; Москвичи "мягко послали"; свои "Шшники", даже и лезть туда бояться лишний раз.
Может у кого нибудь было что то похожее?

[iqmaster]

west94 (23 Февраль 2015 - 10:14) писал:

Извините что здесь - не знал куда писать. Мы приобрели 128 лицензионных Windows 8 Успели поставить 4 раза на АРМ пользователей - которые находятся в "Ведомственной локальной сети" И тут начались проблемы.... "КМ" устройство шифрования которая обеспечивает связь ПТК с Тверью, начала дико тормозить когда хотя бы одно АРМ с установленным Windows 8 включено. "КМ" имеет 2 выхода: одно закрытое - 192.ХХ.ХХ.ХХ и другое открытое - 10.ХХ.ХХ.ХХ. Стоит хотябы 1й машине с ОС Win 8 быть включённой в открытой сети 10.Х.ХХ.ХХ как по закрытому каналу - 192.ХХ.ХХ.ХХ начинаются огромные задержки в пингах от 2400 до 3000 - вплоть до полной остановки передачи данных. Стоит АРМ с Windows 8 выключить или вытащить сетевую карту, как всё приходит тут же в норму. на АРМ с Windows 8 стоят только : Офис 2007, драйвера на мать, на принтер, The Bat, и Adobe Reader. и всё. Обращались разработчикам, "КМ" они в недоумении; Москвичи "мягко послали"; свои "Шшники", даже и лезть туда бояться лишний раз. Может у кого нибудь было что то похожее?

А у вас используется DiSec т.н. Дионис? Тогда вам сюда с вопросами: http://www.factor-ts.ru/

А вообще КМ-ки это хлеб чисто "Шашников". Никто кроме них туда не суется.

[west94]

iqmaster (23 Февраль 2015 - 10:40) писал:

А у вас используется DiSec т.н. Дионис? Тогда вам сюда с вопросами: http://www.factor-ts.ru/

У Нас:
Сервер безопасности DioNIS Security Server с встроенным межсетевым экраном DioNIS Firewall
Тверь рекомендует перейти на: DiSec наши "Шашники" - почему-то не хотят :-(
с Ними: http://www.factor-ts.ru/ веду активную переписку - они в недоумении - и просят файл конфигурации, а "Шашники" предоставлять не разрешают :-(

[scr]

Подтверждаю, проблема WIN8 имеет место быть.Пришлось перейти на DiSec, других альтернатив пока нет.

[Uzbek]

У кого проходила проверка на ИСПДН прошу помощи. Любая помощь какая только возможна. Через 10 дней приезжает проверка ФСБ ( так сказали) проверить колонию. Шухер стоит такой, что хочешь не хочешь начнешь скакать. Прислали кучу бумаг, в которых на нормальном узбекском пара слов, остальное даже выговорить не могу, не то чтобы правильно объяснить.
Итак.
1. Журналы по ПТК АКУС отдел спец. учета ведет, канцелярия ведет журнал по крипто ключам DiSec, но их приказали уничтожить и сам Дисек удалить,лицензии Касперского имеются,
2. Выход в матрицу есть только у тех, кто на самом деле там работает.
3. Бухгалтерия, отдел маркетинга, финанисты получали крипто ключи самостоятельно, кто в казначействе, кто в обслуживающей организации, никаких журналов, заметок не велось.
Вот и всё что могу сказать. Что нужно/желательно сделать?
Что нужно сделать

Сообщение отредактировал Uzbek: 12 Октябрь 2016 - 09:03

[GREEN]

Убек, это все фигня, самое главное, чтобы не было нарушений 1-й категории, посему все следы зачистить, если что печаталось- стереть,спроси Дока, он лучше объяснит и программульками снабдит (если будет в настроении...), отсутствие журналов или их не должное ведение плохо,но не критично.

[Uzbek]

GREEN (12 Октябрь 2016 - 09:39) писал:

Убек, это все фигня, самое главное, чтобы не было нарушений 1-й категории, посему все следы зачистить, если что печаталось- стереть,спроси Дока, он лучше объяснит и программульками снабдит (если будет в настроении...), отсутствие журналов или их не должное ведение плохо,но не критично.

Я не понимаю как я должен отслеживать нарушения. На данный момент наверно только транспортный отдел не работает с ИСПДН.

[Uzbek]

На данный момент въехал в пень с пунктом Определить Модель угроз. Если кто-то разрабатывал Модель угроз и не жалко поделиться - буду рад.

[Uzbek]

Тэккс, в торопях нашел кое-что из "Модели угроз". Малость подправил. Если кому надо так-же "чтобы было" берите. Если подправите "чтоб как положено" будет еще лучше.

Прикрепленные файлы

•  Частная Модель угроз.doc   567,5К   62 Количество загрузок:

Сообщение отредактировал Uzbek: 12 Октябрь 2016 - 13:17

[Васи]

Uzbek (12 Октябрь 2016 - 13:15) писал:

Тэккс, в торопях нашел кое-что из "Модели угроз". Малость подправил. Если кому надо так-же "чтобы было" берите. Если подправите "чтоб как положено" будет еще лучше.

В яндексе все засыпано этими доками

[Uzbek]

Васи (13 Октябрь 2016 - 07:23) писал:

В яндексе все засыпано этими доками

Да разве же я спорю? Слепну с годами и возможно не вижу. Вижу только инструкции и все такое, а вот разработанное не так уж и много.

Сообщение отредактировал Uzbek: 13 Октябрь 2016 - 08:18