следующая тема »

[krec]

Здравствуйте.

Возможно ли  в России открыть частную контору (типа ИП) и заниматся ряд мероприятиями по ИБ и форензикой(судебный КТЭ):
- реагирование на разные инциденты
- помощь/консултация адвокатов по КТЭ
- расследование в частном порядке дела связаны с инсайдингом, махинаций в финансовых/платежных систем
- Помощь оформелие документов
и т.д.

С юридической точки имеет ли право на сушестование такая контора? или надо очень много документов/сертификатов от органах?

[Игорь Собецкий]

Возможно, и несколько таких контор уже открыто. Если работать по-белому, бумаг потребуется очень много. Но в принципе собрать все документы вполне возможно.

[Igor Michailov]

>Если работать по-белому, бумаг потребуется очень много.
Если не заморачиваться с сертификацией помещений/оборудования по работе с гос.тайной (а заморачиваться нет никакого смысла), то бумаг потребуется минимум.

[Dmitry Morozov]

Топикстартера должна заинтересовать книга The Basics of Digital Forensics: The Primer for Getting Started in Digital Forensics

[Алексей А. Шаталов]

>Если работать по-белому, бумаг потребуется очень много.
Если не заморачиваться с сертификацией помещений/оборудования по работе с гос.тайной (а заморачиваться нет никакого смысла), то бумаг потребуется минимум.

Потребуется порядка 100-150 т.р. для сертификации системы, а почему собственно гос. тайна? Тайна следствия? Адвоката в штат на пол ставки и соглашение с ним, например, не поможет? В общем, заморачиваться, думаю, и правда не стоит, по крайней мере на первое время.

[Dmitry Morozov]

Потребуется порядка 100-150 т.р. для сертификации системы

С этого места я попросил бы поподробнее. В УПК ничего не сказано про сертификацию. 
Кроме того, указанная вами сумма мне видится необоснованно завышенной. Сертификация лаборатории по стандартам ENFSI (European Network of Forensic Science Institutes) ~60т.р.
 

[Алексей А. Шаталов]

Потребуется порядка 100-150 т.р. для сертификации системы

С этого места я попросил бы поподробнее. В УПК ничего не сказано про сертификацию. 
Кроме того, указанная вами сумма мне видится необоснованно завышенной. Сертификация лаборатории по стандартам ENFSI (European Network of Forensic Science Institutes) ~60т.р.
 

Мне тоже известны суммы 70 т.р. и др. А сертифицировать систему ПД? А шифровать передачу данных по незащищенным каналам? А приобрести лиц. софт? Вы вложились в один сертификат и все. А потом, что Вы хотите в УПК увидеть? Поподробнее читайте в под и над законных актах Минкомсвязи и пр. интересных заведений, а также ФЗ... не буду перечислять, вижу Вы гуглить умеете. Потом дайте ссылку, если сможете, на нормативный акт РФ, где теоретически будет процветать наша мифическая фирма, где указано, что нужен сертификат по стандартам ENFSI.

[Игорь Собецкий]

Если не заморачиваться с сертификацией помещений/оборудования по работе с гос.тайной (а заморачиваться нет никакого смысла), то бумаг потребуется минимум.

А вот с этим не согласен. Без как минимум получения лицензии ФСТЭК и направления уведомления в Роскомнадзор контора становится отчетливо тинейджерской и на серьезных заказчиков рассчитывать не может. Характерный пример - Group IB до смены собственников.

[Igor Michailov]

Характерный пример - Group IB до смены собственников.

Не совсем понял, что вы этим хотели сказать. Можете пояснить?

[Игорь Собецкий]

Характерный пример - Group IB до смены собственников.

Не совсем понял, что вы этим хотели сказать. Можете пояснить?

   Могу. В своем "детском" возрасте эта компания не заморачивалась получением каких-либо лицензий. Ни ФСТЭК, ни ФСБ, ни всяких прочих. И позиционировала себя как крутая фирма, которая может все. При таком подходе складывалось впечатление, что персонал фирмы несколько "не в теме". Более того, при отсутствии лицензий фирме практически нечем было гарантировать конфиденциальность и успех своей работы. Когда речь идет о больших деньгах, голословные обещания звучат неубедительно. Дело кончилось тем, что эту фирму приобрели солидные собственники, после чего пропал тинейджерский стиль работы. Как следствие - рост доходов и появление новых более солидных клиентов.