Аттестация АРМ на предмет соответствия требованиям защиты информации - Форум по вопросам информационной безопасности

Тов. WORM! Регулятор сказал ровно наоборот, что эксплуатирующиеся ТС, не соответствующие новым требованиям, не подлежат замене на новые. А повторные АИ должны проводиться по новым методикам. Вот я и спрашиваю, как провести оценку по новым требованиям, не имея новых лабораторных. Потому что огромный ОВТ нет возможности отправить на новые лабораторные.

to Сергей, ОГВ
Вернусь из отпуска, узнаю про то самое уточнение о "переделывать или не переделывать СИ в таком-то случае"...
Любой ОВТ можно отправить на лабораторные. Дело даже не в деньгах и времени, сколько в желании правильно организовать процесс. За всю практику не встречал ГТ-объектов, эксплуатирующихся в режиме 24/7 с невозможностью их отключения и/или выноса + с отсутствием резерва. Если это, конечно, не исключительно малый процент АСУТП, ага...

"как провести оценку по новым требованиям, не имея новых лабораторных"
Никак, нет новых лабораторных нет объекта.
"Потому что огромный ОВТ нет возможности отправить на новые лабораторные"
Меняйте комплект на новый.

Отлично!
"Меняйте комплект на новый"!!!!
Вариант без замены.
1. Тащим эквивалент на объект, измеряем. Данные получили.
2. Ес есть в старых СИ. Пересчитываем в интервальные в соответствии с М2017.
В своих программах я такой вариант предусмотрел.
Какой-то, но выход. Согласен, что Fверх не соответствует методикам. Но жить -то надо.

"Вариант без замены"
Официально нет вариантов. Если вы все это пропишите в протокол то СИ будут не действительны.

to Сергей, ОГВ
>Потому что огромный ОВТ нет возможности отправить на новые лабораторные.

Проблемы индейцев шерифа не интересуют. Тов. sekira сказал коротко и ясно: нет лабСИ - нет объекта.
Впрочем, если верить, что проверка ФСТЭК не приедет, а орган поймет и простит, то можно и без СИ.

"А судьи кто?"
Не одного внятного ответа от регулятора.
Между отделами договориться не могут.

"Между отделами договориться не могут"

А зачем? Им и так неплохо.
Кто накажет регулятора, который всегда прав?

*в сторону*
Узнал в тему означенной позиции ФСТЭК - есть некое коллегиальное решение. Запрашивайте официально самостоятельно и, желательно, через ЦА...

*в сторону*
А вообще, товарищи, ищем аналогию. Регулятор, положим, говорит, что появились новые ЭУНПИ, которые нельзя обнаружить старыми методами СП (только предположим для ясности, ага). Значит, надо переделать СП для всей существующей техники, потому что иначе наступит потенциальная ж*па (причем не только и не столько из-за проверок регулятора).
Теперь применяем схожий принцип на текущую ситуацию с СИ. Это же ЗГТ. Сказали, что изменились правила игры, значит, либо подстраиваемся, либо выходим из нее...

"есть некое коллегиальное решение"
какие нибудь данные по решению что бы запросить