понедельник, 22 июля 2013 г.

Разъяснение действия ПП-266 - ответ СВР

В первой версии записи "Нужно ли использовать сертифицированные СЗИ в ИСПДн?" моего блога я рассматривал вопрос оценки соответствия СЗИ и апеллировал к постановлению Правительства №266 от 21.04.2010, в обсуждениях на площадке DLP-Expert эксперты убедили меня, что это постановление относится только к загранучреждениям. Однако я не поленился отправить запрос в правительство, который был перенаправлен в Службу внешней разведки:

И вот сегодня пришел ответ от СВР:


СВР разделяет моё ошибочное мнение о применимости ПП-266 к любым продуктам, используемым в целях защиты гостайны и иных охраняемых сведений?

Добро пожаловать в систему сертификации СВР или новая лексическая двусмысленность?

5 комментариев:

  1. СВУуу.у.у.у.ууууу
    А выложи свой запрос... а то не полная картина...

    ОтветитьУдалить
    Ответы
    1. Я не сохранил отправленное сообщение, а в ответе копия обращения не прикладывается. Но запрос был примерно такой:
      "Прошу разъяснить область действия ПП-266, а именно - в ПП-266 оба типа продукции (используемой в целях защиты сведений, составляющих ..., и сведения о которой составляют ГТ) относятся к предназначенным для эксплуатации в загранучреждениях РФ или продукции, используемой в целях защиты сведений, составляющих ..., (без указания "для эксплуатации в загранучреждениях РФ") (без указания области эксплуатации) и продукции, сведения о которой составляют ГТ и предназначенным для эксплуатации в загранучреждениях РФ?"

      Удалить
  2. В ообще я читаю и вижу что только для предназначенной для... ;)

    ОтветитьУдалить
  3. эээ... я тоже читаю ответ как "только в загранучреждениях"

    ОтветитьУдалить
  4. Подозреваю, что в СВР, не особенно заморачиваясь, просто скопипастили текст из самого ПП-266, они обсуждения не читали и похоже не в курсе семантической ошибки.

    ОтветитьУдалить