|
Спецпроект - Краснодар
|
|
| Vladimir_ | Дата: Вторник, 05.11.2013, 21:54 | Сообщение # 61 |
Группа: Пользователь
Сообщений: 185
Статус: Оффлайн
| Тахографисты уже не в тренде, началось время криптографистов. Вопрос к спецпроекту: что даст мастерской много часовое обучение ? Имею ввиду знания применительно к тахографии и работе мастерской. Чему же нас научат.
|
| |
| |
| lemeserg | Дата: Вторник, 05.11.2013, 22:34 | Сообщение # 62 |
Группа: Эксперт
Сообщений: 1715
Статус: Оффлайн
| если бы стоимость обучения соответствовала знаниям, я бы сам приехал. Мне честно интересно. Я за любое развитие, если оно по теме или очень близко рядом.
Реально же за 72 часа я сомневаюсь что можно получить какие-то знания по криптографии в области не имея фундаментальных знаний. У меня есть полуфундамент в виде полупрогулянного ТУСУРа, РТФ, кафедра Радиоэлектроники и Защиты Информации, но я очень сомневаюсь, что Спецпроект даст мне что-то интереснее, чем номера НПА.
С уважением,
Сергей
http://tachograph.su
|
| |
| |
| 27men | Дата: Среда, 06.11.2013, 07:01 | Сообщение # 63 |
|
Группа: Эксперт
Сообщений: 632
Статус: Оффлайн
| Цитата lemeserg (  ) Реально же за 72 часа я сомневаюсь что можно получить какие-то знания по криптографии
Зато можно на отлично запомнить последовательность запихивания карточки. Впрочем за 72 часа тому же самому можно обучить и высших приматов. 
|
| |
| |
| gemir | Дата: Среда, 06.11.2013, 09:31 | Сообщение # 64 |
|
Admin
Группа: Администраторы
Сообщений: 1710
Статус: Оффлайн
| Мне кажется обучение по криптографии не 72, а 102 часа - может я и ошибаюсь - ну тогда коллеги надеюсь поправят. 72 часа - это выдумали бизнесмены от тахографии из НИИАТа, и это обучение по тахографам, им не понравилось наше обучение от 1 до 3 дней (в зависимости от уровня подготовленности мастера) и соответственно от 5000 до 12000р, которое проводилось сертифицированными в Европе специалистами, и они создали бизнес на 72 часа и 40000р - причем вне зависимости от уровня подготовки мастера - все одинаково, хоть с нуля, хоть повышение квалификации, которое проводится преподавателями не знающими, что 6 поправка к ЕСТР действует уже 3 года и спрашивающим - где взять ее текст чтобы прочитать, о чем она там говорит. 
www.rustahocontrol.ru
|
| |
| |
| Pioner | Дата: Среда, 06.11.2013, 10:02 | Сообщение # 65 |
|
Группа: Эксперт
Сообщений: 1309
Статус: Оффлайн
| Цитата gemir ( ) Мне кажется обучение по криптографии не 72, а 102 часа - может я и ошибаюсь - ну тогда коллеги надеюсь поправят.
Вообще должно быть специально образование согласно классификатору, но допускается переподготовка в учебном заведении с соответствующей лицензией и приложением по классификатору, в зависимости от того какой уровень лицензии нужен, подразделяется, на 102 часовую, 502 часовую и 1002 часовую, при этом не забывайте надо будет доказать стаж работу именно по безопасности информации, а не то что вы булки производили....
|
| |
| |
| СпецПроект | Дата: Среда, 06.11.2013, 12:18 | Сообщение # 66 |
|
Группа: Пользователь
Сообщений: 93
Статус: Оффлайн
| Цитата Pioner ( ) Вообще должно быть специально образование согласно классификатору, но допускается переподготовка в учебном заведении с соответствующей лицензией и приложением по классификатору, в зависимости от того какой уровень лицензии нужен, подразделяется, на 102 часовую, 502 часовую и 1002 часовую, при этом не забывайте надо будет доказать стаж работу именно по безопасности информации, а не то что вы булки производили...
Внимательно еще раз перечитайте документ, который я Вам выкладывал здесь (постановление Правительства № 313). Цветом специально выделил для Мастерских.
Кому лень читать/думать, то очень кратко (касаемо только спецобучения для Мастерских):
по пунктам 12 и 20 (21-28 ниже требования) "....6.Лицензионными требованиями при осуществлении лицензируемой деятельности
являются:......
д) наличие в штате у соискателя лицензии(лицензиата) следующего квалифицированного персонала:.....
руководительи (или) лицо, уполномоченное руководить работами в рамках лицензируемойдеятельности, имеющие высшее профессиональное образование по направлению
подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет (только для работ и услуг, указанных в пунктах 2, 3, 7 - 15 (*пункт12 в соответствии с письмом ЦЛСЗ ФСБ России от 09.10.2013 № 8/ЛЗ/2/2-2908),17, 18, 20 (*в соответствии с письмом ЦЛСЗ ФСБРоссии от 09.10.2013 № 8/ЛЗ/2/2-2908), 25 - 28 перечня);...
инженерно-техническийработник (минимум 1 человек), имеющий высшее профессиональное образование понаправлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прошедший переподготовкупо одной из специальностей этого направления (нормативный срок - свыше 500
аудиторных часов), а также имеющий стаж в области выполняемых работ в рамках
лицензируемой деятельности не менее 3 лет (только для работ и услуг, указанных
в пунктах 2, 3, 7 - 15 (*пункт 12 в соответствии с письмом ЦЛСЗ ФСБ России от 09.10.2013 №8/ЛЗ/2/2-2908), 17, 18, 20 (*в соответствии с письмом ЦЛСЗ ФСБРоссии от 09.10.2013 № 8/ЛЗ/2/2-2908), 25 - 28 перечня);
Итого: 2 человека, более 500 часо у каждого, не менее 3 лет у каждого.
С уважением,Добавлено (06.11.2013, 12:07)
---------------------------------------------
"Информационная безопасность" по классификатору:
http://klassifikators.ru/okso/090000
С уважением, Добавлено (06.11.2013, 12:18)
---------------------------------------------
Со стажем работы следующая ситуация.
Подтверждением стажа является совокупное наличие в трудовой книжке записей о замещении должностей, в исполнение обязанностей (трудовой функции) которой входило именно работа с шифровальными (криптографическими) средствами. При этом в нашем регионе проверяют являлось ли Лицензиатом ФСБ в области криптографии предприятие (ЮЛ или ИП) в котором Вы работали.
Приведу пример. Даже офицеры запаса, которые проходили службу в рядах ВС РФ на должностях шифровальщиков (кодировщиков), по-факту представляли в заявительский пакет в том числе Справки с мест предыдущей службы (простая ссылка на ВУС 300100 в удостоверениях офицера запаса, кто понимает, не работала).
В Москве и второй Столице может попроще. В Республиках Кавказа - совсем попроще. Поэтому мое дело донести до Вас нормативные требования в целом.
С уважением,
Сообщение отредактировал СпецПроект - Среда, 06.11.2013, 12:06 |
| |
| |
| Mik | Дата: Среда, 06.11.2013, 13:07 | Сообщение # 67 |
|
Группа: Эксперт
Сообщений: 343
Статус: Оффлайн
| Вся система Российской тахографии создаётся для определенного круга лиц!? Рядовой мастерской требуется всего лишь пройти переподготовку и получить, где-то, 3-х летний стаж с шифровальными (криптографическими) средствами.
Итого, при благоприятном истечении обстоятельств, потребуется каких-то 3-4 года. Где разумность системы, я не могу уловить нить? И легким движением руки транспортная безопасность, транспортная безопасность....., превращается в информационную безопасность))) И безопасность на дороге уже никому не интересна, не нужна.
|
| |
| |
| gemir | Дата: Среда, 06.11.2013, 13:11 | Сообщение # 68 |
|
Admin
Группа: Администраторы
Сообщений: 1710
Статус: Оффлайн
| Вопрос к Спецпроекту:
1. Карта предприятия является СКЗИ продуктом и владелец в лице предприятия имеет право ею пользоваться без ограничений, а имеет ли он право передать карту в пользование по доверенности - например мастерской? Это нужно для выполнения работ по созданию электронного архива предприятия. По сути предыдущих сообщений я понимаю, что нельзя передавать без лицензии на передачу, но все же хотел уточнить ваше мнение.
2. Каков порядок действий владельцев карт (СКЗИ продуктов) по завершении срока их действия - если уничтожение - то каков порядок уничтожения (документирование процедур и прочее) и имеют ли право предприятия и водители уничтожать карты собственноручно или для этого нужно обращаться в какие либо организации?
www.rustahocontrol.ru
|
| |
| |
| tdt66 | Дата: Среда, 06.11.2013, 15:12 | Сообщение # 69 |
|
Группа: Мастер
Сообщений: 85
Статус: Оффлайн
| Цитата СпецПроект ( ) постановление Правительства № 313
п3. Настоящее Положение не распространяется на деятельность с использованием:
... ... почти все это соответствует и картам и тахографам ..
тоесть входит в список исключений .. что ваабще за движуха то ? 
|
| |
| |
| Андрей | Дата: Среда, 06.11.2013, 16:56 | Сообщение # 70 |
Группа: Эксперт
Сообщений: 2814
Статус: Оффлайн
| Цитата СпецПроект ( ) ГОСТ 28147-89 (http://protect.gost.ru/document.aspx?control=7&id=139177) и ГОСТ Р 34.11-2012 (http://protect.gost.ru/document.aspx?control=7&id=180209).
Добавлено (06.11.2013, 16:30)
---------------------------------------------
Цитата СпецПроект ( ) На этом принципе в том числе, держится очень много в нашей стране (например банковская система).
Добавлено (06.11.2013, 16:31)
---------------------------------------------
Цитата СпецПроект ( ) Не законом, а в нашем случае Приложением № 1 Приказа Минтранса № 36: "5. Тахограф обеспечивает целостность и достоверность информации,
Добавлено (06.11.2013, 16:41)
---------------------------------------------
Цитата СпецПроект ( ) Я искренне надеюсь, что в самое ближайшее время Ваша Мастерская получит (получила) соответствующую лицензию ФСБ России и Вас не коснется никогда ст.171 УК РФ Незаконное предпринимательство.
Добавлено (06.11.2013, 16:52)
---------------------------------------------
Цитата Vladimir_ ( ) Тахографисты уже не в тренде, началось время криптографистов. Вопрос к спецпроекту: что даст мастерской много часовое обучение ? Имею ввиду знания применительно к тахографии и работе мастерской. Чему же нас научат.
Добавлено (06.11.2013, 16:55)
---------------------------------------------
Цитата СпецПроект ( ) Итого: 2 человека, более 500 часо у каждого, не менее 3 лет у каждого. С уважением,
Добавлено (06.11.2013, 16:56)
---------------------------------------------
Цитата СпецПроект ( ) В Москве и второй Столице может попроще. В Республиках Кавказа - совсем попроще. Поэтому мое дело донести до Вас нормативные требования в целом.
Сообщение отредактировал Андрей - Среда, 06.11.2013, 16:58 |
| |
| |
| СпецПроект | Дата: Среда, 06.11.2013, 17:16 | Сообщение # 71 |
|
Группа: Пользователь
Сообщений: 93
Статус: Оффлайн
| Цитата Андрей ( ) Мастерская понятно пойдет по этой статье, а по какой статье будут судить ФБУ которая выдала карточку мастерской с нарушением законодатльства. Ведь ФБУ должна была проверить наличие лицензий ФСБ. Или как всегда мелочь будут судить за украденный колосок , а чиновникам все сойдет с рук. Ведь Фбу выдала более 200 разрешений на ведение деятельности , а СпецПроект выдал карты в нарушения законодательства. Чем виновата мастерская? Она собрала все документы согласно Приказа №25 ФБУ которые те требовали. ? Как будут наказаны ФБУ, СпецПроект и другие организации которые выдавали карты мастерским?
2. Мастерская при получении Карты, являющейся шифровальным (криптографическим) средством, стала обладателем конфиденциальной информации, в штате которой трудятся пользователи СКЗИ. Приказ ФАПСИ № 152-2001г определяет:
пункт 7 "... Физическиелица, непосредственно допущенные к работе с СКЗИ, в настоящей Инструкции
именуются - пользователи СКЗИ."
пункт 20 определяет обязанности пользователя СКЗИ.
пункт 21 определяет порядок допуска пользователя к самостоятельной работе с СКЗИ (там и про обучение указано, но не путайте с обучением сотрудников при лицензировании).
Карта тахографа (предприятия, мастерской, контроллера) оформляется на физическое лицо, исполняющее должностные обязанности соответственно в транспортной компании, мастерской или контролирующем органе.
Лицензия Мастерской в этом случае только для получения/обладания Картой не требуется (т.к. конечный пользователь).
3. Укажите, у кого есть претензии по законности выдачи Карт конечным пользователям к ООО "НПК "СпецПроект" (Краснодар)?
Андрей, Остальные эмоции Вашего последнего сообщения пока не вижу смысла комментировать. Но давайте рассуждать вместе, отталкиваясь на специализированные знания.
Только такое обсуждение и обмен знаниями позволит нам всем наметить и реализовать все на практике.
С уважением,
|
| |
| |
| Андрей | Дата: Среда, 06.11.2013, 17:31 | Сообщение # 72 |
|
Группа: Эксперт
Сообщений: 2814
Статус: Оффлайн
| Цитата СпецПроект ( ) 1. ФБУ "Росавтотранс" Карты тахографа не изготавливает и не выдает (ведет учет). |
| |
| |
| СпецПроект | Дата: Среда, 06.11.2013, 17:39 | Сообщение # 73 |
|
Группа: Пользователь
Сообщений: 93
Статус: Оффлайн
| Цитата gemir ( ) Вопрос к Спецпроекту:
обладатель конфиденциальной информацией - это Мастерская как ЮЛ (ИП);
пользователь СКЗИ - находящееся в штате Мастерской физическое лицо, на которое оформлена Карта мастерской.
орган криптографической защиты - структурное подразделение (физическое лицо, на которое возложены такие функции в дополнение к основным должностным обязанностям) лицензиата ФСБ России .
Приказ ФАПСИ № 152 2001г:
1. пункт 29. Передача СКЗИ, эксплуатационной и техническойдокументации к ним, ключевых документов допускается только между пользователями СКЗИ и (или) сотрудниками органа криптографической защиты под расписку в соответствующих журналах поэкземплярного учета. Такая передача между пользователями СКЗИ должна быть санкционирована соответствующим органом криптографической защиты. Обладатель конфиденциальной информации с согласия органа криптографической защиты может разрешить передачу СКЗИ, документации к ним, ключевых документов между допущенными к СКЗИ лицами по актам без обязательной отметки в журнале поэкземплярного учета.
2. уничтожение - пункты 42-46.
Одним словом все технически возможно, только нужно делать правильно. Вот этому Вас и должны обучать в том числе и в нашем Учебном центре за 102 часа.
С уважением,
Добавлено (06.11.2013, 17:34)
---------------------------------------------
Цитата Андрей ( ) а по какой статье будут судить ФБУ которая выдала карточку мастерской с нарушением законодатльства.
С уважением,
Добавлено (06.11.2013, 17:39)
---------------------------------------------
Цитата gemir ( ) Каков порядок действий владельцев карт (СКЗИ продуктов)
пункт 20 Приказа ФАПСИ № 152 2001г.. Пользователи СКЗИ обязаны:
- не разглашать конфиденциальную информацию, к которой онидопущены, рубежи ее защиты, в том числе сведения о криптоключах;
- соблюдать требования к обеспечению безопасностиконфиденциальной информации с использованием СКЗИ;
- сообщать в орган криптографической защиты о ставших имизвестными попытках посторонних лиц получить сведения об используемых СКЗИ или
ключевых документах к ним;
- сдать СКЗИ, эксплуатационную и техническую документацию кним, ключевые документы в соответствии с порядком, установленным настоящей
Инструкцией, при увольнении или отстранении от исполнения обязанностей,
связанных с использованием СКЗИ;
- немедленноуведомлять орган криптографической защиты о фактах утраты или недостачи СКЗИ,
ключевых документов к ним, ключей от помещений, хранилищ, личных печатей и о
других фактах, которые могут привести к разглашению защищаемых сведений
конфиденциального характера, а также о причинах и условиях возможной утечки
таких сведений.
Это надо помнить, потому, что если не выполнить порядок: сдать/уничтожить/исключить сведения в реестре, то такой гражданин может иметь трудности при оформлении подобной карты на новом месте работы.
С уважением,
Сообщение отредактировал СпецПроект - Среда, 06.11.2013, 17:45 |
| |
| |
| Андрей | Дата: Среда, 06.11.2013, 17:40 | Сообщение # 74 |
|
Группа: Эксперт
Сообщений: 2814
Статус: Оффлайн
| Цитата СпецПроект ( ) Андрей, Остальные эмоции Вашего последнего сообщения пока не вижу смысла комментировать. Но давайте рассуждать вместе, отталкиваясь на специализированные знания.
Сообщение отредактировал Андрей - Среда, 06.11.2013, 17:42 |
| |
| |
| СпецПроект | Дата: Среда, 06.11.2013, 17:44 | Сообщение # 75 |
|
Группа: Пользователь
Сообщений: 93
Статус: Оффлайн
| Цитата Андрей ( ) Не надо равнять банкоскую систему и ГАЗик который перевозит в деревне Гадюкино навоз.
С уважением,
Сообщение отредактировал СпецПроект - Среда, 06.11.2013, 17:48 |
| |
| |
