korwin76

для начала диспетчер дома сидит на телефоне, или в офисе, если в офисе то "в целях улучшения обслуживания абонентов ставим запись переговоров", потом анализируем (пришел заказ от клиента это зафиксировалось, но никуда не ушел это намек на то что заказ был передан не по служебному каналу , а по другому - задаем вопрос, само собой накопив несколько фактов и определившись с пациентом) по моему самый прстой способ. Если же диспетчера сидят дома, то как говорилось выше только провокация.....

Если вы организация государственная даже теоретически, то ВЫ обязаны получить лицензию для работы с гос тайной, иначе придут ребтя в штатском выпишут предписание и вам все равно придется получить лицензию. Для этого: 1. найдите организацию имеющую лицензию на право осуществления деятельности по защите гос. тайны. 2. заключите с ними договр на проведение мероприятий по аттестации объекта информатизации. 3. заплатите им много "теоретических государственных денег" 4. получите аттестат соответствия 5. свяжетесь с контроилирующим органом (отгадайте слово из 3 букв на Ф начинается) 6. вам скажут "или отпишут" какие вам надо подать документы для получения лицензии. 7. получите лицензию для работы с гос тайной и будете спокойно работать. ну это так на вскидку, я думаю вас интересовал именно этот вопрос.... техническая защита информации составляющей гос. тайну лицензируемый вид деятельности, поэтому если вы не имея лицензии на осуществление данного вида деятельности что то будете пытаться сделать то никто не аттестует Вашу АС и соответственно не выдаст лицензию на работу с ГТ, а если не будет такой лицензии то теоретическому руководитель теоретической гос организации прилетит большой привет от не теоретической организации по дазванием ФСБ, сначала предписание исправить до ......, потом если ничего не сделаете будет плохо... З. Ы. все абсолютно теоретически :)

Прошу простить за скудность речи.... Из расказа видно что человек абсолютно свободен в выборе способов и методов в реализации своих идей, финансовый вопрос не принимается в расчет, тема над которой он работает ему интересна... я не вижу ни одной предпосылки по которой он мог бы покинуть данную организацию. По поводу оценки разговора с боссом, то если как все тут утверждают, он человек мудрый он поймет, что импульсивность описанной ситуации связана с тем, что в нем никто не видит угрозы. А насчет того что будет попытка взять под контроль направление, это нормально, так и должно быть. В новой организации он попадет под колпак сразу "по умолчанию", "раз мы смогли его переманить то и другие смогут" (соответственно тотальный контроль сразу). Если компании в которой работает Геннадий разрабатываемое им направление будет развиваться и он будет получать все необходимые для этого ресурсы то нервничать не приходится.... З.Ы. редко пишу в форумах прошу заранее простить за сумбурность мыслей....

загляни на www.fstec.ru там есть перечень лицензиатов под ГТ и пробей их на наличие сайтов, почти все они занимаются и конфиденциалкой.

вот и я читаю и не вижу возможности не привлекать сторонние организации...

суть в том что если ты захочешь узаконить все прведенные тобй мероприятия по тех защите ты либо должен обратиться к лицензиату, который возьмет с тебя N руб за средства + N*(зависит от количества конкурентов :) за настройку всего этого, проведение аттестации и выдачу аттестата соответствия. Либо сам получить лицензию, но если ты не собираешся этим зарабатывать то смысла нет капитальные затраты на технику невье.... большие вобщем. З. Ы. По первой части моего высказывания это делать в обязаловку для защиты конфиденциальной информации которуюю государство обязывает защищать (к вопросу о перс. данных). Под Коммерческую аттестат получать не надо, а вот можно ли без лицензии обеспечивать тех. защиту фиг знает никто чет аргументированно мне ответить не может....

там хитро написано от 15 августа 2006 г. N 504 положение о лицензировании ..... 1. Настоящее Положение определяет порядок лицензирования деятельности по технической защите конфиденциальной информации, осуществляемой юридическими лицами и индивидуальными предпринимателями. 2. Под технической защитой конфиденциальной информации понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней. то есть нигде не написано что лицензируются только те кто этим зарабатывает.... вот такая ж....

а насчет отсутсвия методов реализации целиком и полностью с вами согласен, все кто занимался аттестацией объектов ИТ под гос тайну получили лицензии под КИ и цены ломят не ниже.... а требования под КИ и ГТ почти одинаковые а объемы ......так что кормушка будет та еще особенно в свете закона о персональных данных, хотя можно было давно уже притягивать за несоблюдение перечень то уже давно был... просто у тех же Тсссс небудем говорить кого сидят командиры а не специалисты и кроме 0126 ничего не знают и самое забавное знать не хотят :)

Вообщето техническая защита это лицензируемый вид деятельности, и если то что вы говорите твАрил лецензиат, то можно строчить на него жалобу и инициировать отзыв лицензии, если это левая контора и их нашли по принципу чем дешевле те лучше то это проблема того кто покупал, а вообще каждый должен заниматься своим делом, и если кто то озадачился техническими средствами защиты информации без специалистов там ловить нечего...

Вообще то положение о персональных данных гос. служащих принято еще в прошлом году 30 мая 2005 года N 609 УКАЗ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННОГО ГРАЖДАНСКОГО СЛУЖАЩЕГО РОССИЙСКОЙ ФЕДЕРАЦИИ И ВЕДЕНИИЕГО ЛИЧНОГО ДЕЛА и поверьте мне мероприятия проводились весьма серьезные(согласно СТР-К-почитайте кстати на досуге - можете заказать в ближайшем представительстве ФСТЭК предварительно доказав что у вас есть возможность для хранения ДСП), если помните мою тему по КТ то и заморочился я только потому что пришлось повозиться с с нашими кадрами.... и сразу скажу, что это весьма дорогостоящее дело. кстати загляните на веточку там же где и обсуждение КТ

Насчет уведомления прочитайте статью 22 пункт 2 ЗПД

Доброго времени суток господа разведчики, начну с того же может кто уже озадачивался :-) приведение в соответствие обработки персональных данных. А именно персональные данные, это те данные которые государстово обязывает нас защищать и из этого вытекает.... Я внемлю Вашим мыслям, предложениям (но более всего я хочу услышать тех кто реально занимался этим вопросом)

а для суда этого достаточно, что бы отменить решение об увольнении по статье, так как если его за руку никто не поймал в момент передачи, или нет др. доказательств, а имелась возможность отправки с его места под его учетными данными другим человеком, (если он передал свои учетные данные не на буммаге с собственноручной подписью то это недоказуемо), как я уже говорил выше все малейшие сомнения в трудовых спорах трактуются в пользу работника, просто он не обратился к знающим людям (а зря, такая статья в Труд. Книжке это западло полное) а та работа куда он ушел не вечна....

Всем спасибо за участие в дискусси она подтолкнула меня в очередной раз перечитать норм доки и для себя я нашел ответ на свой изначальный вопрос.... Под КТ аттестацию проводить необязательно. но что касается судьбы того молодого человека все что ему надо доказать что кроме него хотябы 1 человек имел возможность без его ведома отправить с его ПК почту и для суда этого достаточно что бы принять решение о неправомочности применения статьи именно на том основание которое было указано работодателем. Само собй если нет прямых доказательств виновности...

"Все положения данного соглашения мне разъяснены и понятны" выше про эти строки я уже сказал как их можно выставить..... Адвокат скажет примерно следующее: - моему подзащитному было сказано, что меры по защите обеспечены и у него не было оснований не доверять своему будущему работодателю, однако как выяснилось организация не заключила договр о проведении мероприятий по защите КТ на предприятии с организацией имеющей лицензию на право проведения таких работ, а сама организация не имеет лицензии на проведение работ по технической защите информации, поэтому утверждение что именно мой подзащитный отправил письмо с информацией содержащей КТ абсолютно безосновательно, так как мой подзащитный былл введен в заблуждение о фактическом состоянии дел по защите КТ на предприятии.