Обоснование наличия администратора безопасности ИСПДн - Форум по вопросам информационной безопасности

1. Да пропустил 17 приказ для ИСПДн ГИС.

"только в этом приказе указан порядок организации проведения аттестации информационной системы (п.17 настоящего приказа)."
Порядок указан в ГОСТе! Да и в 17 приказе есть пункты.
Только не ГОСТ не 17 приказ для ИСПДн НЕОБЯЗАТЕЛЬНЫ!!! Если ИСПДн не ГИС.

"Под понятие СВТ попадает даже калькулятор."
И че? Не нравится меняйте закон. Я вам за официоз! А как вам паступать сами решайте, но не вменяйте и не советуйте это другим как данность!

"И теперь считать обработку информации в системе, где журнал и калькулятор считать автоматизированной?"
Написано считать!

"Только не ГОСТ не 17 приказ для ИСПДн НЕОБЯЗАТЕЛЬНЫ!!! Если ИСПДн не ГИС."
Конечно. они носят рекомендательный характер.
Минздрав тоже не требует, а рекомендует не кушать мухоморы. А вот следовать их рекомендации или нет - ваше личное дело.

Доброго времени суток уважаемые! Просветите пожалуйста по следующему вопросу:
Я тут читал, что системный администратор не может быть назначен администратором безопасности. Это где то юридически прописано? Очень нужно обосновать позицию, почему так нельзя делать. Нужны конкретные аргументы, помогите. Если это важно, то имеется ввиду подразделение где обрабатывается секретная инфа. Штатных должностей ни системного, ни тем более администратора безопасности не предусмотрено.

...системный администратор не может быть назначен администратором безопасности. Это где то юридически прописано?...

Может!
А уж в МВД - тем более!
Нигде не написано...
У Вас кто руководит ИБ?
У них может есть профильное образование - ....
Может они Юристы....
Хотя забыл ...в МВД как-бы условные юристы - пардон!
СПЕЦИАЛЬНЫЕ! как и звания...

...Штатных должностей ни системного, ни тем более администратора безопасности не предусмотрено....
А если нельзя, но Хочется - то МОЖНО!!!

Сисадмин, МВД,
Всё проще. Как раз сисадмин и может быть назначен АИБ.
Если нет сисадмина, то АИБ может быть любое лицо, разбирающееся в компьютерах. По решению руководства...

А то, что "тут читал, что системный администратор не может быть назначен администратором безопасности" -- это АИБ не может быть простым пользователем на этом-же компе. Опять-таки, по усмотрению руководства...

"Как раз сисадмин и может быть назначен АИБ."

В руках одного человека не могут концентрироваться обе функции.
Поэтому поводу есть примеры уголовной практики (с приговором).
Вспомним модели нарушителя.
Разделяй и властвуй.

Адмиралу:
Хоть и давно это было, но про уголовное дело можно поподробнее?