Что делать с Постановлением Правительства № 258 от 01.03.2024 по АТЗ

@ArtemBM · Регистрация: 22.06.2020

Author24 — интернет-сервис помощи студентам

Здравствуйте, господа-товарищи! Возникла такая ситуация: в марте этого года вышло ПП № 258 от 01.03.2024 по антитеррористической защищённости, и нам как промышленному предприятию нужно выполнить несколько условий, чтобы нас не поругали, а именно:

1. Осуществить мероприятия информационной безопасности, обеспечивающих защиту от несанкционированного доступа к информационным ресурсам объекта (территории), включая использование в составе оборудования инженерно-технических средств охраны российских антивирусных программ и программного обеспечения, включенного в единый реестр российских программ для ЭВМ и баз данных, использующих единый унифицированный протокол обмена данными, приёма, преобразования и передачи оборудованию команд управления и параметров конфигурирования, обладающих патентной чистотой и возможностью легального использования в РФ
(п.54 «л» Постановления Правительства РФ от 01.03.2024 года № 258).

2. Внедрить в состав оборудования инженерно-технических средств охраны операционную систему и (или) специальное программное обеспечение (с возможностью увеличения количества номенклатуры периферийного оборудования и объемов обрабатываемой информации) со встроенными средствами защиты от несанкционированного доступа к информации, программного обеспечения российского производства, соответствующего уровню доверия к технической защите информации и средствам обеспечения безопасности информационных технологий от несанкционированного доступа, сертифицированного Федеральной службой по техническому и экспортному контролю на соответствие требованиям, указанным в абзаце седьмом пункта 7 Положения о сертификации средств защиты информации, утверждённого постановлением Правительства Российской Федерации от 26 июня 1995г. №608 «О сертификации средств защиты информации», устанавливаемого специализированной организацией, имеющей соответствующую лицензию. (п.54 «м» Постановления Правительства РФ от 01.03.2024 года № 258)

Вопрос звучит так: Какого железа и/или софта достаточно для обеспечения данных требований?
У нас нет ИБ-шника, а по этим формулировкам можно хоть всю инфраструктуру на астру переводить

Если кто уже встречался с подобными работами, подскажите пожалуйста!

@nMmvrp0 · 13.12.2024, 21:24

Никаких серверов, мониторов, планшетов или софта росийского производства нет в принципе это лицензия или еще что.

Один вариат по статье 25 Закона РФ об авторском праве [3] разрешают адаптацию программ для функционирования на технических средствах покупателя программы

@Maks · 12.01.2025, 07:20

ArtemBM, не знаю, как там на охраняемых объектах, но в частном учебном центре на ПК, с которых обучающиеся и преподаватели подключаются к образовательным платформам, установил ROSA Fresh для образовательных учреждений, ONLYOFFICE, браузер Yandex (включающий в себя сертификаты Национального УЦ и поддержку шифрования по ГОСТ TLS) и Kaspersky. Всё вышеперечисленное ПО включено в гос.реестр РФ. Железо самое обычное (за неимением альтернатив): роутер микротик, конфигурация ПК: i3/8GB/SSD512.

Новые блоги и статьи Все статьи Все блоги /
Чем асинхронная логика (схемотехника) лучше тактируемой, как я думаю, что помимо энергоэффективности - ещё и безопасность. Hrethgir 14.05.2025 Помимо огромного плюса в энергоэффективности, асинхронная логика - тотальный контроль над каждым совершённым тактом, а значит - безусловная безопасность, где безконтрольно не совершится ни одного. . .	Многопоточные приложения на C++ bytestream 14.05.2025 C++ всегда был языком, тесно работающим с железом, и потому особеннно эффективным для многопоточного программирования. Стандарт C++11 произвёл революцию, добавив в язык нативную поддержку потоков,. . .	Stack, Queue и Hashtable в C# UnmanagedCoder 14.05.2025 Каждый опытный разработчик наверняка сталкивался с ситуацией, когда невинный на первый взгляд List<T> превращался в узкое горлышко всего приложения. Причина проста: универсальность – это прекрасно,. . .	Как использовать OAuth2 со Spring Security в Java Javaican 14.05.2025 Протокол OAuth2 часто путают с механизмами аутентификации, хотя по сути это протокол авторизации. Представьте, что вместо передачи ключей от всего дома вашему другу, который пришёл полить цветы, вы. . .	Анализ текста на Python с NLTK и Spacy AI_Generated 14.05.2025 NLTK, старожил в мире обработки естественного языка на Python, содержит богатейшую коллекцию алгоритмов и готовых моделей. Эта библиотека отлично подходит для образовательных целей и. . .
Реализация DI в PHP Jason-Webb 13.05.2025 Когда я начинал писать свой первый крупный PHP-проект, моя архитектура напоминала запутаный клубок спагетти. Классы создавали другие классы внутри себя, зависимости жостко прописывались в коде, а о. . .	Обработка изображений в реальном времени на C# с OpenCV stackOverflow 13.05.2025 Объединение библиотеки компьютерного зрения OpenCV с современным языком программирования C# создаёт симбиоз, который открывает доступ к впечатляющему набору возможностей. Ключевое преимущество этого. . .	POCO, ACE, Loki и другие продвинутые C++ библиотеки NullReferenced 13.05.2025 В C++ разработки существует такое обилие библиотек, что порой кажется, будто ты заблудился в дремучем лесу. И среди этого многообразия POCO (Portable Components) – как маяк для тех, кто ищет. . .	Паттерны проектирования GoF на C# UnmanagedCoder 13.05.2025 Вы наверняка сталкивались с ситуациями, когда код разрастается до неприличных размеров, а его поддержка становится настоящим испытанием. Именно в такие моменты на помощь приходят паттерны Gang of. . .	Создаем CLI приложение на Python с Prompt Toolkit py-thonny 13.05.2025 Современные командные интерфейсы давно перестали быть черно-белыми текстовыми программами, которые многие помнят по старым операционным системам. CLI сегодня – это мощные, интуитивные и даже. . .

@ArtemBM 0 / 0 / 0 Регистрация: 22.06.2020 Сообщений: 6

	Что делать с Постановлением Правительства № 258 от 01.03.2024 по АТЗ 25.11.2024, 17:06. Показов 764. Ответов 2 Метки dallas, secretnet, usergate, иб, требования (Все метки) Здравствуйте, господа-товарищи! Возникла такая ситуация: в марте этого года вышло ПП № 258 от 01.03.2024 по антитеррористической защищённости, и нам как промышленному предприятию нужно выполнить несколько условий, чтобы нас не поругали, а именно: 1. Осуществить мероприятия информационной безопасности, обеспечивающих защиту от несанкционированного доступа к информационным ресурсам объекта (территории), включая использование в составе оборудования инженерно-технических средств охраны российских антивирусных программ и программного обеспечения, включенного в единый реестр российских программ для ЭВМ и баз данных, использующих единый унифицированный протокол обмена данными, приёма, преобразования и передачи оборудованию команд управления и параметров конфигурирования, обладающих патентной чистотой и возможностью легального использования в РФ (п.54 «л» Постановления Правительства РФ от 01.03.2024 года № 258). 2. Внедрить в состав оборудования инженерно-технических средств охраны операционную систему и (или) специальное программное обеспечение (с возможностью увеличения количества номенклатуры периферийного оборудования и объемов обрабатываемой информации) со встроенными средствами защиты от несанкционированного доступа к информации, программного обеспечения российского производства, соответствующего уровню доверия к технической защите информации и средствам обеспечения безопасности информационных технологий от несанкционированного доступа, сертифицированного Федеральной службой по техническому и экспортному контролю на соответствие требованиям, указанным в абзаце седьмом пункта 7 Положения о сертификации средств защиты информации, утверждённого постановлением Правительства Российской Федерации от 26 июня 1995г. №608 «О сертификации средств защиты информации», устанавливаемого специализированной организацией, имеющей соответствующую лицензию. (п.54 «м» Постановления Правительства РФ от 01.03.2024 года № 258) Вопрос звучит так: Какого железа и/или софта достаточно для обеспечения данных требований? У нас нет ИБ-шника, а по этим формулировкам можно хоть всю инфраструктуру на астру переводить Если кто уже встречался с подобными работами, подскажите пожалуйста! 0

@nMmvrp0 0 / 2 / 0 Регистрация: 12.12.2024 Сообщений: 56
	13.12.2024, 21:24
	Никаких серверов, мониторов, планшетов или софта росийского производства нет в принципе это лицензия или еще что. Один вариат по статье 25 Закона РФ об авторском праве [3] разрешают адаптацию программ для функционирования на технических средствах покупателя программы 0

@Maks Супер-модератор 8828 / 4733 / 572 Регистрация: 13.03.2013 Сообщений: 16,828 Записей в блоге: 16
	12.01.2025, 07:20
	ArtemBM, не знаю, как там на охраняемых объектах, но в частном учебном центре на ПК, с которых обучающиеся и преподаватели подключаются к образовательным платформам, установил ROSA Fresh для образовательных учреждений, ONLYOFFICE, браузер Yandex (включающий в себя сертификаты Национального УЦ и поддержку шифрования по ГОСТ TLS) и Kaspersky. Всё вышеперечисленное ПО включено в гос.реестр РФ. Железо самое обычное (за неимением альтернатив): роутер микротик, конфигурация ПК: i3/8GB/SSD512. 1

Опции темы