URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID8
Нить номер: 5856
[ Назад ]
Исходное сообщение
"Существуют ли сертифицированные компоненты для работы с перс. данными"
Отправлено miac , 02-Июл-08 15:46 
Задача: есть LAMP, есть до него TLS. Есть аутентификация через .htpasswd + повторная через сессии на PHP.
Предполагается хранение персонифицированной информации в БД MySQL. Существуют ли в природе
бесплатные/платные сертифицированные гос. органами (желательно) под/надстройки (компоненты,методы,девайсы... всё что угодно), чтобы мы имели право хранить персонифицированные данные и их у нас не крали ...желательно :).
Буду очень рад любым предложениям, пожеланиям,ссылкам и любой информации по данной теме.


Содержание
Сообщения в этом обсуждении
"Существуют ли сертифицированные компоненты для работы с перс..."
Отправлено Felix , 04-Июл-08 20:07 
>Задача: есть LAMP, есть до него TLS. Есть аутентификация через .htpasswd +
>повторная через сессии на PHP.
>Предполагается хранение персонифицированной информации в БД MySQL. Существуют ли в природе
>бесплатные/платные сертифицированные гос. органами (желательно) под/надстройки (компоненты,методы,девайсы... всё что угодно), чтобы мы
>имели право хранить персонифицированные данные и их у нас не крали
>...желательно :).
>Буду очень рад любым предложениям, пожеланиям,ссылкам и любой информации по данной теме.
>

Непонятный вопрос ... А кто вам запрещает хранить персонифицированную информацию? Объем персонифицированных данных оговорен законом.
А чтобы их у вас не крали -- так позаботьтесь об этом. Сертифицированные средства защиты еще не гарантия сохранности любых данных.

"Существуют ли сертифицированные компоненты для работы с перс..."
Отправлено miac , 04-Июл-08 21:10 

>Непонятный вопрос ... А кто вам запрещает хранить персонифицированную информацию? Объем персонифицированных
>данных оговорен законом.
>А чтобы их у вас не крали -- так позаботьтесь об этом.
>Сертифицированные средства защиты еще не гарантия сохранности любых данных.

Ну... ведь существуют стандарты, ГОСТы. Есть системы (VipNET, Верба и т.д.) соответствующие этим гостам. Дак вот, одна из задач - сертификация. Класс "секюрности" данных самый высокий. Получили недавно бумажину от высшего руководства, где это оговаривалось. Не думаю, что проверке на соответствие ГОСТ в этом случае подвергается только инфраструктура системы, каналы передачи. Хочу узнать - не накладываются ли ограничения на использование каких то конкретных СУБД, протоколов? Где копать по этой теме? Что почитать?    

"Существуют ли сертифицированные компоненты для работы с перс..."
Отправлено Felix , 04-Июл-08 21:42 
>[оверквотинг удален]
>>А чтобы их у вас не крали -- так позаботьтесь об этом.
>>Сертифицированные средства защиты еще не гарантия сохранности любых данных.
>
>Ну... ведь существуют стандарты, ГОСТы. Есть системы (VipNET, Верба и т.д.) соответствующие
>этим гостам. Дак вот, одна из задач - сертификация. Класс "секюрности"
>данных самый высокий. Получили недавно бумажину от высшего руководства, где это
>оговаривалось. Не думаю, что проверке на соответствие ГОСТ в этом случае
>подвергается только инфраструктура системы, каналы передачи. Хочу узнать - не накладываются
>ли ограничения на использование каких то конкретных СУБД, протоколов? Где копать
>по этой теме? Что почитать?

Ну тогда либо сертифицируйте свою разработку в ФСБ, либо используйте уже сертифицированные средства защиты данных.

"Существуют ли сертифицированные компоненты для работы с перс..."
Отправлено miac , 04-Июл-08 22:20 

>
>Ну тогда либо сертифицируйте свою разработку в ФСБ, либо используйте уже сертифицированные
>средства защиты данных.

Вот такого ответа я и боялся больше всего.

"Существуют ли сертифицированные компоненты для работы с перс..."
Отправлено Felix , 05-Июл-08 07:43 
>
>>
>>Ну тогда либо сертифицируйте свою разработку в ФСБ, либо используйте уже сертифицированные
>>средства защиты данных.
>
>Вот такого ответа я и боялся больше всего.

Какой вопрос, такой и ответ. А запрос к гуглу выдает массу информации по теме.