Переустановка ПО на аттестованом АРМ - Форум по вопросам информационной безопасности

Добрый день. На аттестованом ПК по ГТ офис начала выдавать ошибки, часто документ закрывается и восстанавливается, хочу переустановить, данном случае придется ли проводить контроль или вносить какие то изменения в документацию?

Официально запросите разъяснения у конторы, выдавшей Аттестат...
А заодно подумайте, сможете ли вы своими силами перенастроить СЗИ НСД на этой машине, чтобы после переустановки офисного пакета не получить еще большее количество ошибок...

Если такая проблема только под каким-то определенным пользователем, то я просто удалял юзера из системы и создавал нового с таким же идентификатором. Как правило помогало.

to Несс
Такая шляпа пройдет только под SN, скорее всего. В других случаях юзера придется явно прописывать, разделять ему каталоги и проч...

to Андрей
Обратитесь в службу поддержки компании производителя СЗИ от НСД. Переустановка офиса может не дать нужного результата. Что касаемо контроля и изменений в документацию то самым правильным решением будет внимательно изучить аттестационные документы, а потом поступить как рекомендует oko...

Просветите, пожалуйста:
1. Какие у конторы, выдавшей Аттестат, есть основания запретить переустановку прикладного ПО при условии, что СЗИ не будет затрагиваться?
2. А если будет СЗИ будет перенастраиваться, но в соответствии с классом АС?

В аттестате должно быть указано что запрещается при эксплуатации ОИ и о чём следует обязательно извещать орган по аттестации.

Это понятно. Меня интересует ситуация: переустанавливается тот же офис или автокад, я обращаюсь в орган с вопросом можно или нет, а мне отвечают нет. Вот из каких соображений орган может запретить? Изменений условий эксплуатации не происходит смысл запрета не понятен.
Противоположная ситуация - всегда отвечают "да" на этот вопрос. Тогда смысл обращения...

Отсюда вопрос возникает: с какой целью вводится согласование на переустановку ПО?

to Тихий
В аттестате указано, что прикладное ПО нельзя устанавливать? или Вы просто выдумываете гипотетическую ситуацию? Просто я ни разу не видел, чтобы в аттестате было написано про запрет прикладного установки прикладного ПО, наоборот, пишут что можно это делать без извещения органа по аттестации. Или только мне попадался адекватный ОА?

неправильно ставите задачу
переустановить можно все прикладное ПО
но где гарантия что вы правильно настроите прикладное ПО, обрабатывающее
закрытую информацию, правильно расставите доступ и запреты в СЗИ НСД
вы лицензиат
нет
поэтому любые изменения в составе прикладного ПО, обрабатывающее закрытую информацию проводите в рамках внеочередного контроля
и это будет правильно
иначе Аттестат превратится в фиговый листок
"вопрос - что там на объекте, ответ - а фиг его знает"