Если вам есть, что сказать сообществу профессионалов ИБ и ИТ – заведите здесь свой блог
В первой версии записи "Нужно ли использовать сертифицированные СЗИ в ИСПДн?" моего блога я рассматривал вопрос оценки соответствия СЗИ и апеллировал к постановлению Правительства №266 от 21.04.2010, в обсуждениях на площадке DLP-Expert эксперты убедили меня, что это постановление относится только к загранучреждениям. Однако я не поленился отправить запрос в правительство, который был перенаправлен в Службу внешней разведки:
И вот сегодня пришел ответ от СВР:
СВР разделяет моё ошибочное мнение о применимости ПП-266 к любым продуктам, используемым в целях защиты гостайны и иных охраняемых сведений?
Добро пожаловать в систему сертификации СВР или новая лексическая двусмысленность?
Комментарии на сайте
Очень точное определение: "Лексическая двусмысленность"! :-)
Проще всего процитировать букву закона.....