В "Методических рекомендациях по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных" с использованием средств автоматизации есть такой пункт: 5.1. Встраивание криптосредств класса КС1 и КС2 осуществляется без контроля со стороны ФСБ России (если этот контроль не предусмотрен техническим заданием на разработку (модернизацию) информационной системы). Встраивание криптосредств класса КС3, КВ1, КВ2 и КА1 осуществляется только под контролем со стороны ФСБ России. - и сиськи набок).
Документы: 1. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ. 2. Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденное Постановлением Правительства Российской Федерации от 17 ноября 2007 г. № 781. 3. Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденные руководством 8 Центра ФСБ России 21 февраля 2008 года № 149/54-144. 4. Положение о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации, утвержденное Приказом ФСБ РФ от 9 февраля 2005 г.№ 66. 5. Требования к средствам электронной подписи и Требования к средствам удостоверяющего центра, утвержденные Приказом Федеральной службы безопасности Российской Федерации от 27 декабря 2011 г. № 796.
Вам уже писали выше, вы все неугомонитесь
Цитата
Прежде чем про что-то писать, надо разбираться в предмете разговора. Так что не пишите больше про криптографию, судя по Вашим постам, Вы разбираетесь в ней как свинья в апельсинах....
Персональные данные говоришь, безопасность говоришь . В "Методических рекомендациях по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных" РЕКОМЕНДАЦИИ .
это просто формулировка, а в жизни Ваш продукт не сертифицируют, так как он не соответствует РЕКОМЕНДАЦИЯМ. То есть, Вы если не хотите - не соответствуйте, но и работать тогда не сможете, ну что Вы, как маленький со мной спорите, а не с ФСБ?
Это сообщение отредактировал avrakedavra - 16 окт. 2017 г. в 13:33
А причем тут криптосредства в мессенджерах и прочих прогах и обработка персональных данных? В первом случае я могу нагородить все, что я захочу и никакие приказы мне не указ. ПС Инфа из "первых рук". С PGP шифрованием бороться кому надо, так и не научились....
мессенджеры используют персональные данные. Была бы там PGP, разговор был бы вообще короткий - "нет" на работу в России и все, ибо бороться просто невозможно.
Ну запрети мне ставить openPGP модуль в TheBat..... И какие перс. данные? Номер телефона? Без привязки к физ. лицу? Это у опсосов есть связь номера телефона и паспортные данные конкретного человека, поэтому они и попадают по закон о перс данных. В случае с мессенджерами это натягивание совы на глобус.
Персональные данные говоришь, безопасность говоришь . В "Методических рекомендациях по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных" РЕКОМЕНДАЦИИ .
это просто формулировка, а в жизни Ваш продукт не сертифицируют, так как он не соответствует РЕКОМЕНДАЦИЯМ. То есть, Вы если не хотите - не соответствуйте, но и работать тогда не сможете, ну что Вы, как маленький со мной спорите, а не с ФСБ?
всего 800к за такую охуенную рекламу!!! Дуров гений блеать!
1. Приравняют Телеграм к орудию террористов. 2. При проверке документов, прохождении таможни выявят Телеграм на телефоне. 3. После десятка-другого показательного расстрела (срока, штрафа) аудитория Телеграм резко убавится.
И какие перс. данные? Номер телефона? Без привязки к физ. лицу?
номер телефона должен быть привязан к физлицу через договор.
В каком лять договоре?
в договоре на покупку симки-номера.
Цитата
Как стать клиентом «Билайн» Стать нашим Клиентом очень просто! 1. Достаточно заключить договор в офисе продаж «Билайн», салоне дилеров или заказать SIM-карту в интернет-магазине. 1.1. Заказ SIM-карты в интернет-магазине: Выберите подходящий вам тариф и оформите заказ. Вы можете сделать это сами на сайте интернет-магазина или обратиться за консультацией к нашим специалистам по телефонам 8 495 725-5-725 или 8 800 725-5-725. Доставка SIM-карты — бесплатна. 1.2. Оформление договора в салоне: Договор заключается по паспорту РФ. Для лиц до 18 лет — в присутствии родителей по письменному согласию. Если вы не являетесь гражданином РФ, необходим паспорт иностранного гражданина и документ, удостоверяющий адрес регистрации на территории России (при его отсутствии предъявляется миграционная карта (часть Б) с отметкой органов пограничного контроля о дате пересечения границы. При этом время нахождения иностранного гражданина на территории РФ без регистрации не должно превышать срока, установленного законодательством РФ). Если у вас отсутствует гражданство — возьмите документ, удостоверяющий личность на территории РФ (разрешение на временное проживание, вид на жительство) с указанием сведений о регистрации на территории РФ. С текстом договора можно предварительно ознакомиться здесь. Заключение договора не займет много времени!
И какие перс. данные? Номер телефона? Без привязки к физ. лицу?
номер телефона должен быть привязан к физлицу через договор.
А он и привязан у ОПСОСов через договор. А на набор электронов(работа мессенджера) который бегает внутри сети опcоса, какой договор нужен?
Это сообщение отредактировал Barrel0726 - 16 окт. 2017 г. в 13:42
Мне просто интересно! Они реально думают, что получат ключи которые (в идеале) есть только у конечных пользователей?
Если они требуют ключи, то как минимум задокументированный архив переписки у них имеется. Остальное дело техники. Тут скорее всего проблема в процессуальном оформлении, чтобы в суде адвокаты не ссылались на недопустимые доказательства: "Недопустимые доказательства не имеют юридической силы и не могут быть положены в основу обвинения" ст. 75 УК РФ
да не будут они использовать это в суде, у них оперативный интерес, а для суда они потом нароют, если, конечно, состоится публичный процесс, а чел просто не исчезнет.
в принципе да, оперативникам нужна информация, а не доказательства, (ну я так думаю)
мессенджер использует номера телефонов, которые согласно Ст. 44.1. Закона «О связи» 07.07.2003 N 126-ФЗ с изменениями, вступившими в силу 21.10.2014г., являются персональными данными...
И какие перс. данные? Номер телефона? Без привязки к физ. лицу?
номер телефона должен быть привязан к физлицу через договор.
А он и привязан у ОПСОСов через договор. А на набор электронов(работа мессенджера) который бегает внутри сети опcоса, какой договор нужен?
тут договор не нужен, нужно подогнать работу мессенджера под определение - "работа с персональными данными", отсюда, раз мессенджер использует номера телефонов, которые согласно Ст. 44.1. Закона «О связи» 07.07.2003 N 126-ФЗ с изменениями, вступившими в силу 21.10.2014г., являются персональными данными...то он попадает под сертификацию ФСБ - это понятно?
Это сообщение отредактировал avrakedavra - 16 окт. 2017 г. в 14:07
И какие перс. данные? Номер телефона? Без привязки к физ. лицу?
номер телефона должен быть привязан к физлицу через договор.
А он и привязан у ОПСОСов через договор. А на набор электронов(работа мессенджера) который бегает внутри сети опcоса, какой договор нужен?
тут договор не нужен, нужно подогнать работу мессенджера под работу с персональными данными, отсюда, раз мессенджер использует номера телефонов, которые согласно Ст. 44.1. Закона «О связи» 07.07.2003 N 126-ФЗ с изменениями, вступившими в силу 21.10.2014г., являются персональными данными...то он попадает под сертификацию ФСБ - это понятно?
Понятно. Что поправками от 14 года все таки натянули сову на глобус. Одно интересно поможет ли это борьбе со всякими нехорошими человеками дабы защитить хороших, хотя тут кого считать плохими кого хорошими. Если плохими считать всяких терарюг да наркоторговцев, то вряд ли. Если плохими считать челядь, а бояр хорошими тогда вполне себе сгодится. Остается непонятно за что штраф если официально он не работает в России и не хочет работать здесь,
Это сообщение отредактировал Klotik - 16 окт. 2017 г. в 14:09
Роскомнадзор и суд не понимают , что Дуров им не чем не поможет.
суд, конечно, скорей всего не понимает и будет выносить решение на основе заключения Роскомнадзора, но согласитесь, что там и в техслужбах ФСБ не дураки работают? многие много чего позаканчивали)...многих вербуют еще на вузовской скамье...
Это сообщение отредактировал avrakedavra - 16 окт. 2017 г. в 14:04
Не оштрафовал, а "оштрафовал". Скоро будет 2-ая часть убогой комедии, Роскомнадзор "торпедирует" Telegram Вот такой вот технический и юридический онанизм на уровне государства. Мня настоятельно посоветовал многим не использовать вотсап и прочее ссучившееся говно для передачи конфиденциальной информации.
суд, конечно, скорей всего не понимает и будет выносить решение на основе заключения Роскомнадзора, но согласитесь, что там и в техслужбах ФСБ не дураки работают? многие много чего позаканчивали)...
В Телеграм 256-битное шифрование от устройства к устройству. Тебе это о чем то говорит?? Есть еще 23-я статья Конституции РФ о праве на тайну переписки
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
.
Тут скорее всего проблема в процессуальном оформлении, чтобы в суде адвокаты не ссылались на недопустимые доказательства: "Недопустимые доказательства не имеют юридической силы и не могут быть положены в основу обвинения" ст. 75 УК РФ 
Вот такой вот технический и юридический онанизм на уровне государства. 
yaplakal.com