LINUX.ORG.RU
Форум — Security  

Аттестация ФСТЭК для ЦОД

 ,


0

1

Добрый день. Являюсь сетевым инженером, но в юридических вопросах мало подкован. Закон почитал, но осталось несколько фундаментальных вопросов. Пожалуйста подскажите.

  1. Если ЦОД собирается сдавать мощности в аренду, но не гос организациям, то аттестация ФСТЭК не нужна ?

  2. Аттестация распространяется только на СЗИ ?

  3. Подскажите хорошую компанию которая занимается аттестацией.

← Расшифровка LUKS с помощью флешки

Язабан.

Ну, совсем не то место, где стоит решать такрюие вопросы. И даже не потому, что тут специалистов нет - отнюдь, тут есть специалисты-по-всему. Но.

Вопрос такой надо решать с надзорным органом, что над вами. Именно по его интерпретации вас будет полагаться казнить или нет

aol ★★★★★
()

1.не обязательно, НО тогда твои клиенты не смогут опираться на твой аттестат при оценке защищенности своих сервисов, размещенных у тебя. Читай методику 2021 года (фстэк)

  1. Аттестация распространяется на все (организационные меря, бумажную безопасность, технические средства и тд.) нельзя просто купить условный АПКШ континент и SNS с касперским и быть в шоколаде. (читай 77 приказ ФСТЭК)
  2. на сайте фстэка есть реестр таких (reestr.fstec.ru)

судя по вопросам, тебе вообще этим занимать не стоит

anonymous
()
← Расшифровка LUKS с помощью флешки
Security