SlideShare a Scribd company logo
1 of 2
Download to read offline
Для подкрепления заявления импортера на получения положительного заключения на ввоз
оборудования Cisco, содержащего функции шифрования, и технические и криптографические
характеристики которого не подлежат нотификации (категория C3), заказчику в настоящее время
рекомендуется направить информационное письмо в Центр лицензирования, сертификации и
защиты государственной тайны ФСБ России. Письмо должно обязательно иметь все необходимые
реквизиты (на бланке, исходящий номер) и содержать фразу «данное письмо является
информационным и ответа не требует». Отсутствие такого письма значительно уменьшает
вероятность получения положительно заключения на ввоз.

Информация в этом письме не должна противоречить содержанию заявления импортера.

В письме обязательно должна быть следующая информация о ввозимых
шифровальных средствах:
   каталожные номера (P/N) , наименования, количество
   цель ввоза,
   краткая характеристика сети – ее локализация, пользователи, обрабатываемая
     информация
   назначение ввозимых шифровальных средств, их размещение (адрес)

Например:
Начинаться письмо должно с указания кто ввозит и для чего.

       Просим Вашего содействия в выдаче положительного заключения о возможности ввоза
       оборудования (программно-аппаратного комплекса) производства компании Cisco.
       Данное оборудование приобретается (планируется) нами у компании [указывается
       наименования компании-интегратора]. Ввоз оборудования на территорию России
       будет осуществлять компания [указывается компания – импортер, которая подает в
       ФСБ заявление].
       Данное оборудование приобретается в рамках создания, модернизации, расширения
       автоматизированной сети нашей компании [наименование заказчика].

Перечень ввозимой продукции может быть в виде таблицы в тексте письма или на отдельном
листе – приложении. Например,

 Каталожный номер P/N                        Наименование                     Количество


Далее краткая характеристика сети и обрабатываемой в ней информации (в произвольной
форме), краткий перечень решаемых задач, которые обусловили выбор данного оборудования:

       Изолированная, имеющая подключения к сети Интернет через сертифицированные
       средства защиты информации.
       Локальная, распределенная, относительно зданий, населенных пунктов, субъектов
       Федерации.
       Обрабатывается собственная информация компании (детализировать), данные
       клиентов компании.
Обмен данными с зарубежными компаниями, собственными филиалами, «материнской»
       компанией.

Если заказываемое оборудование будет использовано во внутренней сети заказчика и не
предназначается для оказания на его базе каких-либо услуг, то в тексте письма необходимо это
указать. Например,

       Данное оборудование предназначено для использования для собственных нужд, для
       передачи и обработки собственной информации компании и на его основе не будут
       оказываться услуги третьим лицам.

Если использование криптографических функций не предполагается, то следует добавить фразу,
например:

       Мы гарантируем неиспользование встроенных функций шифрования.

Если в организации, компании имеется информация категории гостайна, описать порядок ее
обработки:

        Только на бумажных носителях, выделенные компьютеры, локальная сеть,
       защищенная     сертифицированными средствами защиты, сертифицированные
       средства криптографической защиты [указать наименование].


Если заказчик является оператором связи и использует заказываемое оборудование для
предоставления услуг третьим лицам на сетях связи общего пользования, то в заявлении
желательно включить следующий фрагмент:

       На сети связи [наименование заказчика] функции СОРМ реализованы в полном объеме.


Обязательно указать, кто будет осуществлять деятельность по техническому обслуживанию
шифровальных средств.
       Техническое обслуживание шифровальных средств будет осуществляться инженерным
       персоналом нашей компании (если есть -Лицензия ФСБ России №000 от 00.00.00).
       Для технического обслуживания шифровальных средств мы планируем заключить
       договор с компанией ООО ХХХ(Лицензия ФСБ России №000 от 00.00.00).

Адресат:
                                                  Начальнику Центра по лицензированию,
                                                  сертификации и защите государственной
                                                  тайны ФСБ России
                                                  Васюкову Ю.К.
                                                  107031, г. Москва, ул. Б.Лубянка, д. 1/3.

                            Уважаемый Юрий Константинович!

More Related Content

What's hot

Шифровальные средства: ввоз и использование
Шифровальные средства: ввоз и использованиеШифровальные средства: ввоз и использование
Шифровальные средства: ввоз и использование
Cisco Russia
 
закон и облака
закон и облаказакон и облака
закон и облака
Expolink
 
Криптография в России - импорт и лицензирование деятельности
Криптография в России - импорт и лицензирование деятельностиКриптография в России - импорт и лицензирование деятельности
Криптография в России - импорт и лицензирование деятельности
Cisco Russia
 
Программа курса "Новинки законодательства по персональным данным"
Программа курса "Новинки законодательства по персональным данным"Программа курса "Новинки законодательства по персональным данным"
Программа курса "Новинки законодательства по персональным данным"
Aleksey Lukatskiy
 
Комплексная защита персональных данных
Комплексная защита персональных данныхКомплексная защита персональных данных
Комплексная защита персональных данных
spiritussancti
 

What's hot (20)

Шифровальные средства: ввоз и использование
Шифровальные средства: ввоз и использованиеШифровальные средства: ввоз и использование
Шифровальные средства: ввоз и использование
 
ECR_ETC_KriptoPro
ECR_ETC_KriptoProECR_ETC_KriptoPro
ECR_ETC_KriptoPro
 
закон и облака
закон и облаказакон и облака
закон и облака
 
Защищенное облако Softline(ФЗ-152)
Защищенное облако Softline(ФЗ-152)Защищенное облако Softline(ФЗ-152)
Защищенное облако Softline(ФЗ-152)
 
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети
ALTELL NEO - Универсальные сертфиицированные ФСТЭК устройства защиты сети
 
К Отраслевому стандарту 2012 /Яценко М., НАДТ/
К Отраслевому стандарту 2012 /Яценко М., НАДТ/К Отраслевому стандарту 2012 /Яценко М., НАДТ/
К Отраслевому стандарту 2012 /Яценко М., НАДТ/
 
К Отраслевому стандарту
К Отраслевому стандарту К Отраслевому стандарту
К Отраслевому стандарту
 
Криптография в России - импорт и лицензирование деятельности
Криптография в России - импорт и лицензирование деятельностиКриптография в России - импорт и лицензирование деятельности
Криптография в России - импорт и лицензирование деятельности
 
Risks of non-compliance with regulatory requirements
Risks of non-compliance with regulatory requirementsRisks of non-compliance with regulatory requirements
Risks of non-compliance with regulatory requirements
 
Курс по законодательству в области ИБ
Курс по законодательству в области ИБКурс по законодательству в области ИБ
Курс по законодательству в области ИБ
 
Программа курса "Новинки законодательства по персональным данным"
Программа курса "Новинки законодательства по персональным данным"Программа курса "Новинки законодательства по персональным данным"
Программа курса "Новинки законодательства по персональным данным"
 
Где установлены требования по защите ИС госорганов, исключая 17-й приказ?
Где установлены требования по защите ИС госорганов, исключая 17-й приказ?Где установлены требования по защите ИС госорганов, исключая 17-й приказ?
Где установлены требования по защите ИС госорганов, исключая 17-й приказ?
 
Разбираемся с российской криптографической нормативкой… на примере ареста нар...
Разбираемся с российской криптографической нормативкой… на примере ареста нар...Разбираемся с российской криптографической нормативкой… на примере ареста нар...
Разбираемся с российской криптографической нормативкой… на примере ареста нар...
 
FinCERT_основные направления деятельности и результаты работы
FinCERT_основные направления деятельности и результаты работыFinCERT_основные направления деятельности и результаты работы
FinCERT_основные направления деятельности и результаты работы
 
Комплексная защита персональных данных
Комплексная защита персональных данныхКомплексная защита персональных данных
Комплексная защита персональных данных
 
Можно ли обойтись без шифрования при защите персональных данных
Можно ли обойтись без шифрования при защите персональных данныхМожно ли обойтись без шифрования при защите персональных данных
Можно ли обойтись без шифрования при защите персональных данных
 
Security apocalypse
Security apocalypseSecurity apocalypse
Security apocalypse
 
Information Security Presentation (B.E.E.R - 2019)
Information Security Presentation (B.E.E.R - 2019)Information Security Presentation (B.E.E.R - 2019)
Information Security Presentation (B.E.E.R - 2019)
 
Legislation and Responsibility (VMUG Presentation)
Legislation and Responsibility (VMUG Presentation)Legislation and Responsibility (VMUG Presentation)
Legislation and Responsibility (VMUG Presentation)
 
Техническая защита персональных данных в Беларуси
Техническая защита персональных данных в БеларусиТехническая защита персональных данных в Беларуси
Техническая защита персональных данных в Беларуси
 

Similar to Информационное письмо в ЦЛСЗ ФСБ

Заявление в ЦЛСЗ ФСБ на ввоз оборудования Cisco с функциями шифрования
Заявление в ЦЛСЗ ФСБ на ввоз оборудования Cisco с функциями шифрованияЗаявление в ЦЛСЗ ФСБ на ввоз оборудования Cisco с функциями шифрования
Заявление в ЦЛСЗ ФСБ на ввоз оборудования Cisco с функциями шифрования
Cisco Russia
 
Аудит СКЗИ и криптоключей на примере Банка
Аудит СКЗИ и криптоключей на примере БанкаАудит СКЗИ и криптоключей на примере Банка
Аудит СКЗИ и криптоключей на примере Банка
imbasoft ru
 
seminar_fz-152_dataline(1)
seminar_fz-152_dataline(1)seminar_fz-152_dataline(1)
seminar_fz-152_dataline(1)
Ignat Dydyshko
 

Similar to Информационное письмо в ЦЛСЗ ФСБ (20)

Заявление в ЦЛСЗ ФСБ на ввоз оборудования Cisco с функциями шифрования
Заявление в ЦЛСЗ ФСБ на ввоз оборудования Cisco с функциями шифрованияЗаявление в ЦЛСЗ ФСБ на ввоз оборудования Cisco с функциями шифрования
Заявление в ЦЛСЗ ФСБ на ввоз оборудования Cisco с функциями шифрования
 
Аудит СКЗИ и криптоключей на примере Банка
Аудит СКЗИ и криптоключей на примере БанкаАудит СКЗИ и криптоключей на примере Банка
Аудит СКЗИ и криптоключей на примере Банка
 
Лицензирование деятельности в области защиты информации
Лицензирование деятельности в области защиты информацииЛицензирование деятельности в области защиты информации
Лицензирование деятельности в области защиты информации
 
10 лучших практик иб для гос
10 лучших практик иб для гос10 лучших практик иб для гос
10 лучших практик иб для гос
 
seminar_fz-152_dataline(1)
seminar_fz-152_dataline(1)seminar_fz-152_dataline(1)
seminar_fz-152_dataline(1)
 
Сервисная поддержка телекоммуникационного оборудования
Сервисная поддержка телекоммуникационного оборудованияСервисная поддержка телекоммуникационного оборудования
Сервисная поддержка телекоммуникационного оборудования
 
Поддержка заказчиков в выполнении требований Закона о защите ПДн
Поддержка заказчиков в выполнении требований Закона о защите ПДнПоддержка заказчиков в выполнении требований Закона о защите ПДн
Поддержка заказчиков в выполнении требований Закона о защите ПДн
 
152 ready
152 ready152 ready
152 ready
 
Почему не работает DLP? Типичные ошибки при внедрении и эксплуатации
Почему не работает DLP? Типичные ошибки при внедрении и эксплуатацииПочему не работает DLP? Типичные ошибки при внедрении и эксплуатации
Почему не работает DLP? Типичные ошибки при внедрении и эксплуатации
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
 
Брошюра UserGate Proxy & Firewall VPN GOST
Брошюра UserGate Proxy & Firewall VPN GOSTБрошюра UserGate Proxy & Firewall VPN GOST
Брошюра UserGate Proxy & Firewall VPN GOST
 
Мобильный доступ
Мобильный доступМобильный доступ
Мобильный доступ
 
Aksionov_B_E_E_R_2022.pdf
Aksionov_B_E_E_R_2022.pdfAksionov_B_E_E_R_2022.pdf
Aksionov_B_E_E_R_2022.pdf
 
Information security systems development
Information security systems developmentInformation security systems development
Information security systems development
 
Мобильный доступ и проблемы безопасности
Мобильный доступ и проблемы безопасностиМобильный доступ и проблемы безопасности
Мобильный доступ и проблемы безопасности
 
Практический тренинг TrueConf (доклад Коммед)
Практический тренинг TrueConf  (доклад Коммед)Практический тренинг TrueConf  (доклад Коммед)
Практический тренинг TrueConf (доклад Коммед)
 
Optima
OptimaOptima
Optima
 
KZ - Служба Технической поддержки Cisco и Авансовая замена - часто задаваемые...
KZ - Служба Технической поддержки Cisco и Авансовая замена - часто задаваемые...KZ - Служба Технической поддержки Cisco и Авансовая замена - часто задаваемые...
KZ - Служба Технической поддержки Cisco и Авансовая замена - часто задаваемые...
 
Служба Технической поддержки Cisco и Авансовая замена - часто задаваемые вопросы
Служба Технической поддержки Cisco и Авансовая замена - часто задаваемые вопросыСлужба Технической поддержки Cisco и Авансовая замена - часто задаваемые вопросы
Служба Технической поддержки Cisco и Авансовая замена - часто задаваемые вопросы
 
Презентация UserGate Proxy & Firewall VPN GOST
Презентация UserGate Proxy & Firewall VPN GOSTПрезентация UserGate Proxy & Firewall VPN GOST
Презентация UserGate Proxy & Firewall VPN GOST
 

More from Cisco Russia

More from Cisco Russia (20)

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информации
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series
 
Cisco Catalyst 9500
Cisco Catalyst 9500Cisco Catalyst 9500
Cisco Catalyst 9500
 
Cisco Catalyst 9400
Cisco Catalyst 9400Cisco Catalyst 9400
Cisco Catalyst 9400
 
Cisco Umbrella
Cisco UmbrellaCisco Umbrella
Cisco Umbrella
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPs
 
Cisco FirePower
Cisco FirePowerCisco FirePower
Cisco FirePower
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined Access
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 год
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
 
Новая эра корпоративных сетей с Cisco Catalyst 9000 и другие инновации для ма...
Новая эра корпоративных сетей с Cisco Catalyst 9000 и другие инновации для ма...Новая эра корпоративных сетей с Cisco Catalyst 9000 и другие инновации для ма...
Новая эра корпоративных сетей с Cisco Catalyst 9000 и другие инновации для ма...
 

Информационное письмо в ЦЛСЗ ФСБ

  • 1. Для подкрепления заявления импортера на получения положительного заключения на ввоз оборудования Cisco, содержащего функции шифрования, и технические и криптографические характеристики которого не подлежат нотификации (категория C3), заказчику в настоящее время рекомендуется направить информационное письмо в Центр лицензирования, сертификации и защиты государственной тайны ФСБ России. Письмо должно обязательно иметь все необходимые реквизиты (на бланке, исходящий номер) и содержать фразу «данное письмо является информационным и ответа не требует». Отсутствие такого письма значительно уменьшает вероятность получения положительно заключения на ввоз. Информация в этом письме не должна противоречить содержанию заявления импортера. В письме обязательно должна быть следующая информация о ввозимых шифровальных средствах:  каталожные номера (P/N) , наименования, количество  цель ввоза,  краткая характеристика сети – ее локализация, пользователи, обрабатываемая информация  назначение ввозимых шифровальных средств, их размещение (адрес) Например: Начинаться письмо должно с указания кто ввозит и для чего. Просим Вашего содействия в выдаче положительного заключения о возможности ввоза оборудования (программно-аппаратного комплекса) производства компании Cisco. Данное оборудование приобретается (планируется) нами у компании [указывается наименования компании-интегратора]. Ввоз оборудования на территорию России будет осуществлять компания [указывается компания – импортер, которая подает в ФСБ заявление]. Данное оборудование приобретается в рамках создания, модернизации, расширения автоматизированной сети нашей компании [наименование заказчика]. Перечень ввозимой продукции может быть в виде таблицы в тексте письма или на отдельном листе – приложении. Например, Каталожный номер P/N Наименование Количество Далее краткая характеристика сети и обрабатываемой в ней информации (в произвольной форме), краткий перечень решаемых задач, которые обусловили выбор данного оборудования: Изолированная, имеющая подключения к сети Интернет через сертифицированные средства защиты информации. Локальная, распределенная, относительно зданий, населенных пунктов, субъектов Федерации. Обрабатывается собственная информация компании (детализировать), данные клиентов компании.
  • 2. Обмен данными с зарубежными компаниями, собственными филиалами, «материнской» компанией. Если заказываемое оборудование будет использовано во внутренней сети заказчика и не предназначается для оказания на его базе каких-либо услуг, то в тексте письма необходимо это указать. Например, Данное оборудование предназначено для использования для собственных нужд, для передачи и обработки собственной информации компании и на его основе не будут оказываться услуги третьим лицам. Если использование криптографических функций не предполагается, то следует добавить фразу, например: Мы гарантируем неиспользование встроенных функций шифрования. Если в организации, компании имеется информация категории гостайна, описать порядок ее обработки: Только на бумажных носителях, выделенные компьютеры, локальная сеть, защищенная сертифицированными средствами защиты, сертифицированные средства криптографической защиты [указать наименование]. Если заказчик является оператором связи и использует заказываемое оборудование для предоставления услуг третьим лицам на сетях связи общего пользования, то в заявлении желательно включить следующий фрагмент: На сети связи [наименование заказчика] функции СОРМ реализованы в полном объеме. Обязательно указать, кто будет осуществлять деятельность по техническому обслуживанию шифровальных средств. Техническое обслуживание шифровальных средств будет осуществляться инженерным персоналом нашей компании (если есть -Лицензия ФСБ России №000 от 00.00.00). Для технического обслуживания шифровальных средств мы планируем заключить договор с компанией ООО ХХХ(Лицензия ФСБ России №000 от 00.00.00). Адресат: Начальнику Центра по лицензированию, сертификации и защите государственной тайны ФСБ России Васюкову Ю.К. 107031, г. Москва, ул. Б.Лубянка, д. 1/3. Уважаемый Юрий Константинович!