ФСБ обяжет хранить серверы за решеткой и шифровать данные отечественными средствами

Проект данного указа размещен на Едином портале нормативных правовых актов.

На портале regulation.gov.ru есть проект указа, который разработало и разместило ФСБ Российской Федерации, где четко указано, что клиенты либо компании, которые хотят шифровать свои данные, обязаны использовать сертифицированные службой способы криптографии. Данные способы должны применяться в соответствии с разрядом возможной угрозы для информации, указанные в законе «О персональных данных», который все компании устанавливают для себя лично.

Интересно, что сертификаты ФСБ выдает лишь на те технические средства, где используются алгоритмы шифрования отечественного происхождения. И данный вид шифрования не поддерживает ни iOS, ни Android, в чем собственно и заключается проблема. К тому же, данный способы защиты не бесплатные. Допустим, чтобы установить «КриптоПРо CSP» на один компьютер, понадобится 1,8 тыс. рублей.

В данном указе, который разработало ФСБ, есть так же перечень некоторых требований к помещениям (а именно их безопасности), где расположены серверы криптозащиты, которые должны быть выполнены обязательно. Это значит, что на дверях и окнах вышеуказанного помещения должны быть установлены железные решетки, в наличии должна быть охранная сигнализация или использован другой способ защиты, который предохранит от проникновения в помещение посторонних особ.

Кроме этого, для хранения съемного носителя с личной информацией пользователей, имеющей не зашифрованный вид, должен быть оборудован особый сейф, где данные будут находиться в нерабочее время. Хотелось бы подчеркнуть, что многие компании, которые можно сказать круглосуточно не прекращают свою деятельность, не смогут выполнить это требование, так как доставать из ПК жесткий диск никто не будет.

С одной стороны - это дело нужное. Беспокоится государство о безопасности информации, причем это касается именно нас с вами.

А с другой стороны, что взамен? ФСБ будет гарантировать что-то, или может подключится в случае вскрытия отечественных крипто-чего-то там?

Контроль внутри страны ужесточается... - это факт

Человеческий фактор везде остается,и какая б защита там не была.Тем более чем больше говорят о защищенности и допуске к персональной информации,мол для точной проверки,напаример банки.Тем она становится более доступной.

не вызывает у меня доверия эта фраза...
Будто бы людей приучают к тому, что "за решёткой" может ассоциироваться с чем-то хорошим.

Ну молодцы че, давайте задавим все отечественые ДЦ в угоду прибыли компаний аффиллированных лиц типа "Крипто Про".
В цикле работы IT компаний в контексте хранения данных существует такое понятие как "нерабочее время"?
Маразм крепчал.
PS: Хорошо бы все-таки сослаться на конкретный проект указа в новости чтобы было что обсудить, а-то я его не нашел.

ФСБ надоело взламывать заграничную криптозащиту

Да нет, скорей всего это нужно именно для того, чтобы обезопаситься от зарубежных доброжелателей. Любой софт, а особенно криптографический имеет потенциальный бэкдор. Вот от этого, я думаю, они и хотят защититься. Главное, что отечественный софт был криптоустойчивым

Вообще говоря самый распространенный криптографический софт собирается из открытого исходного кода, аудит которого провести ничего не стоит.
А вот провести аудит всех прошивок всех комплектующих это некая проблема, но что-то никто не спешит поднимать производство серверов в России в этой связи.
Новая откровенно коррупционная ниша и ничего больше.

Война разгарается все больше и больше..

А они существуют эти отечественные средства?

О какой войне идет речь?

Может о Украине?

Я уж подумал, что об информационной. А причем тут события на Украине?

Что-то разговор не в ту степь уходит)

Причём тут война. Информационная безопастность, а это важнейшая состовляющая в XXI веке

Совершенно в дырочку...
Вы знаете, пока к засекреченной (не желательной к распространению) информации будет доступ физических лиц, а не роботов... ну не позорьтесь, господа, век высоких технологий, до тех пор будет жажда получить конкретное бабло за слив информации.

Да не важно это.
У "роботов" секретов нет, секреты у людей, а стало быть, если информация засекречена, то какие-то люди о ней знают, а значит имеют доступ, пусть через 10 роботов.
Из этого следует что есть и те кто захочет эту информацию слить, и это явление врядли когда-нибудь исчезнет.
Шпионаж такая же (ну или почти такая же) древная профессия как и ... другая =).

Источник
Приняли закон то...

И снова о басни, суть которой такова: в Интернете нет границ, российскими ресурсами пользуются не резиденты России, коих может быть в совокупности в разы больше, нежели самих россиян. Выходит это узаконенный шпионаж. КаГэБэ в действии, кто бы сомневался... Глядя на последнюю активацию, из территории России делается особая КаГэБэшная зона отчуждения. Раньше это называлось «Железный занавес».
А проще это называется так — «Виртуальный концентрационный лагерь», от которого к явному один шаг.

Ну да... а еще мне понравилась новость о раскрытии банковской тайны. Точнее, таковая вообще будет отсутствовать. В любое время органы могут поинтересоваться о состоянии депозита, счета и тд. Мне как человеку законопослушному бояться нечего, но как-то все это не очень приятно. Чувствуешь себя типа как под прозрачным колпаком...