Аттестация собственной АС класса 2Б - Форум по вопросам информационной безопасности

Добрый день!

Взник такой вопрос:
Мы лицензиат ФСТЭК по ТЗКИ.
Делаем еще одну АС для обработки конфы под 2Б.
Можем ли мы сами аттестовать ее и необходимо ли в этом случае соглаовывать программу и методику аттестационных испытаний со ФСТЭК?

В положении по аттестации я ответа на данный вопрос не нашла. ГОСТ по аттестации еще не смотрела, но насколько я помню там этот вопрос тоже не освещен.

Просто раньше работала так же у лицензиата ФСТЭК, так там все время говорили о том, что ПиМ в этом случае надо согласовывать со ФСТЭК. Но может это только для ГТ?

По своему опыту скажу, что ФСТЭК требует направлять ПИМ на согласование, только в случае, если данная АС указана как АС для обеспечения лицензируемого вида деятельности. Учитывая Вашу фразу "еще одну АС для обработки конфы...", я бы согласовывать ПИМ не стал.

Из собственного опыта: Управление по округу отказывало в рассмотрении ПиМ на собственные конфиденциальные объекты. Занимаются лишь ГТ.
Поскольку вы - лицензиат ТЗКИ, можете себя обслуживать по первому разряду.

+1 к 105032
УФСТЭК по СЗФО в этом году завернул ПИМ на собственную АС (конф.) для обеспечения лицензируемого вида деятельности. Сказали: "Только ГТ".

Спасибо всем за ответы!

2 Анастасия
Учитывая текущую проработку нормативной базы, я и "2Б" не стал светить, так как ныне оно отображает совсем не то что раньше. Классифицируйте по 17 приказу. Да, он вроде как только для ГИС, но именно вроде как. Для всех остальных он типа "если вы хотите защищать - защищайте по этому"