Аттестация ГИС по приказу №17 - Форум по вопросам информационной безопасности

на сколько лет выдается аттестат соответствия по приказу ФСТЭК №17 для ГИС 15.02.2017 ? Кто знает?

Аттестат соответствия выдается на срок не более 5 лет в 17 приказе раздел аттестация все написано.

17.4.
правда немного в разрез с ГОСТами по аттестации

В прошлом году получал аттестат выдали на 3 года

to Константин
Изменения "не более 5 лет" - веяние этого года (изменения в Приказе №17, внесенные Приказом №27)...

Фактически, чтобы не было противоречий с ГОСТ (+1 к тов. sekira), лицензиаты выдают Аттестаты сроком на 3 года. Тут вопрос в принципиальной позиции местного регулятора, что он считает важнее: ГОСТ-0043 или Приказ №17. Впрочем, можно договориться и на 5 лет включительно, если это крайне необходимо (как показывает практика, за 3 года в конфи-объектах все меняется до неузнаваемости, а зачастую и до истечения срока действующего Аттестата соответствия)...

По аналогии: в постановлении Прав-ва 608 сказано, что "срок действия сертификата не может превышать 5 лет".
В приказе ГТК (ФСТЭК) 199 сказано "выдается на 3 года".
Много вы видели сертификатов, выданных на 5 лет?

Думаю, так же и с аттестатом: пока не поменяют ГОСТ - 3 года или бумага из ФСТЭК о том, что можно на 5.
Согласен с тов. sekira и oko..

Доброго всем дня!

Необходимо аттестовать по информационной безопасности по 17 приказу сайт районной администрации. Сайт находится на площадке Ростелекома. Сколько это может стоить?

Всем добрый день!
Подскажите, если ГИС крутится на виртуалке и развернут vGate, обязательно ли ставить СЗИ НСД на каждый виртуальный сервер?

Доброго всем дня еще раз!

Попробую подробнее описать свою проблему.
У районной администрации есть официальный сайт. Сайт размещен на облачной платформе Ростелекома. ФСТЭК настаивает на том, что сайт районной администрации является МИС и должен соответствовать требованиям защиты информации по приказу № 17.
У Ростелекома есть аттестат на облачную платформу, в котором сказано, что облачная платформа соответствует требованиям приказа № 17 по второму классу защищенности.
Вопрос: распространяется ли действие аттестата облачной платформы на информационные системы, которые в этой облачной платформе размещены?

2 Nicke
Не распространяется. ЦОД это ЦОД, у Вас же информационная система суть есть виртуальные машины, на которых должны выполняться требования 17 приказа, в том числе требования по аттестации.