Аттестация ОИ - Форум по вопросам информационной безопасности

Доброго времени суток!
Вопрос наверное детский, но меня, как начинающего специалиста, он поставил в тупик, поэтому буду рад любым комментариям)
Итак, есть АРМ на котором предполагается обрабатывать информацию с грифом "секретно", оно находиться в ВП, в котором предполагается вести такие же переговоры.
Теперь вопрос: в ходе аттестации, рассматривать всё это как два объекта информатизации с последующей выдачей двух аттестатов соответствия или всё же как один?
При этом в одном случае рассматривать АРМ как ОТСС, а во втором как ВТСС...... или как?

Добрый день.
А с чего бы это для каждого "канала" создавать ОИ??? Наоборот, по всем НМД один ОИ должен быть защищён по всем каналам. Какие проблемы? Протоколов СИ может быть хоть десяток, Предписаний - сколько угодно, а аттестат соответствия - один, так как ОИ - один. Причём такая ситуация с объектами ЭВТ в ВП сплошь и рядом, вполне типовая.
Чак

А как же обрабатывать секретную информацию на неаттестованом АРМ. Ведь если аттестовано ВП, это ведь не значит, что на АРМ установленной в этом ВП, можно секретную информацию обрабатывать. А как быть с НСД?

Для User:
А кто сказал, что не надо аттесторывать АРМ??? Вот ВП и АРМ - разные ОИ, даже по определению. И аттестуются раздельно, и акты соответствия разные. И по разным группам каналов. И никаких противоречий не возникает.
АРМ - по ПЭМИН, НСД и т.д.
ВП - по "речёвке", тот же АРМ, который сам по себе ОТСС в аттестате ВП "звучит" как ВТСС. Всё логично и правильно.
В предыдущем посте речь шла именно об этом, обьектом является АРМ - один аттестат. Но АРМ-ы бывают очень разные. Например на этом АРМ обрабатывается речь (фонограммы). Или в составе АРМ проектор и требуется "крутить" некие фильмы. Таким образом, одновременно, есть и ТКУИ за счёт ПЭМИН и ТКУИ за счёт АЭП (речевая). Аттестат один (один ОИ), а в нём и то, и другое.
С ВП всегда проще, всё связано (по определению) только с речью, причём только по ТКУИ АВАК.
Чак

Chechaco, зачем все так сложно, люди могут не понять. Вопрос был в том сколько аттестатов выдавать. Так вот надо 2 аттестата на АРМ и ВП. Но если в составе АРМ ( как говорил Chechaco) есть проектор или другая аппаратура звуко-видеозаписи то тогда это один ОИ и аттестат один.

два аттестата на два ОИ на ВП и АС (а не на АРМ !!!) (если ОТСС АС не участвует в технологическом процессе обработки речевой информации в ВП).
Два заключения , две программы и методики.

Протоколов и предписаний сколько получится до или во время аттестационных испытаний.

господа по моему все гораздо проще. есть ВП и АС и больше не о чем рассуждать. Чак а Вы слегка загнули про ТКУИ. все проще каждый ОИ должен иметь свой аттестатт. а какой из ТС является ОИ определяет заказчик он и платит. Верно?

На сколько лет выдаётся аттестат соответствия? Если можно, то со ссылкой на пункт СТР! Спасибо.

Доброго дня :-)
Для user :

Боюсь, что всё не столь однозначно. То, что ОИ должен иметь аттестат - никто и не спорит. А вот что в оном аттестате написано, реально, отвечает тот, кто этот аттестат оформляет. И правильность будут спрашивать именно с него. Заказчик, как павило, не знает вообще ничего. Он только платит, не более, типа "сделай мне красиво!". А аттестационщик отвечает своей лицензией....

Для Татьяна :
Вы затронули очень болезненное место ;-))) Если отвечать прямо - а, фактически, правильно и полно - нигде не написано! В отличии от советского времени, когда это было написано однозначно, в СПУ-77, сколько лет действует (в зависимости от категории) и каков период инструментального контроля.
Сегодня есть только самые общие требования.
"Положение" об аттестации от 94-го года, пункт 3.8.4 - "на срок не более 3-х лет".
В СТР есть упоминание, что - эффективность СЗИ от ПЭМИН проверяется раз в год. В отношении других ТКУИ и ОИ - полное отсутствие всякого присутствия. Хотя ФСЭК утверждает (устно), что ЛЮБОЙ инструментальный контроль должен проводится раз в год. На вопрос документального обоснования - естественное молчание.
Чак

Чак, большое спасибо! Контроль проводим раз в год. В Аттестате указан срок - 3 года. Надо переаттестовывать, бухгалтерия просит доказать , что пора :-)