В первой версии записи "Нужно ли использовать сертифицированные СЗИ в ИСПДн?" моего блога я рассматривал вопрос оценки соответствия СЗИ и апеллировал к постановлению Правительства №266 от 21.04.2010, в обсуждениях на площадке DLP-Expert эксперты убедили меня, что это постановление относится только к загранучреждениям. Однако я не поленился отправить запрос в правительство, который был перенаправлен в Службу внешней разведки:
И вот сегодня пришел ответ от СВР:
СВР разделяет моё ошибочное мнение о применимости ПП-266 к любым продуктам, используемым в целях защиты гостайны и иных охраняемых сведений?
Добро пожаловать в систему сертификации СВР или новая лексическая двусмысленность?
И вот сегодня пришел ответ от СВР:
СВР разделяет моё ошибочное мнение о применимости ПП-266 к любым продуктам, используемым в целях защиты гостайны и иных охраняемых сведений?
Добро пожаловать в систему сертификации СВР или новая лексическая двусмысленность?
СВУуу.у.у.у.ууууу
ОтветитьУдалитьА выложи свой запрос... а то не полная картина...
Я не сохранил отправленное сообщение, а в ответе копия обращения не прикладывается. Но запрос был примерно такой:
Удалить"Прошу разъяснить область действия ПП-266, а именно - в ПП-266 оба типа продукции (используемой в целях защиты сведений, составляющих ..., и сведения о которой составляют ГТ) относятся к предназначенным для эксплуатации в загранучреждениях РФ или продукции, используемой в целях защиты сведений, составляющих ..., (без указания "для эксплуатации в загранучреждениях РФ") (без указания области эксплуатации) и продукции, сведения о которой составляют ГТ и предназначенным для эксплуатации в загранучреждениях РФ?"
В ообще я читаю и вижу что только для предназначенной для... ;)
ОтветитьУдалитьэээ... я тоже читаю ответ как "только в загранучреждениях"
ОтветитьУдалитьПодозреваю, что в СВР, не особенно заморачиваясь, просто скопипастили текст из самого ПП-266, они обсуждения не читали и похоже не в курсе семантической ошибки.
ОтветитьУдалить