Автор: Человек | 111122 | 27.09.2023 13:15 |
Добрый день!
Люди добрые и умные, подскажите, пожалуйста. Согласно п. 11 приказа ФСТЭК России от 29 апреля 2021 г. N 77. Для проведения работ по аттестации владелец объекта информатизации представляет в орган по аттестации следующие документы или их копии: в) модель угроз безопасности информации (в случае ее разработки в соответствии с требованиями по защите информации); г) техническое задание на создание (развитие, модернизацию) объекта информатизации и (или) частное техническое задание на создание (развитие, модернизацию) системы защиты информации объекта информатизации (для объекта информатизации, входящего в состав объекта капитального строительства, задание на проектирование (реконструкцию) объекта капитального строительства) (в случае их разработки в ходе создания объекта информатизации); Вопрос: Является ли обязательным в рамках исполнения данного пункта предоставлять лицензиату модель угроз и техзадание, согласованные со ФСТЭК и ФСБ (Постановление Правительства РФ от 06.07.2015 №676) или достаточно предоставить утверждённые руководителем доки, а согласование, как пройдет, так и пройдёт? Спасибо. |
Автор: Аноним | 111131 | 04.10.2023 09:05 |
Если у Вас есть обязанность их согласовать то таки да, лицензиат проверяет согласованы данные документы или нет. Допустим контролирующие органы не согласуют, а лицензиат будет работы проводить с учетом документов которые содержат недостоверную информацию (требования и угрозы). Так не катит
|
Автор: Бутч | 111133 | 04.10.2023 12:37 |
По факту не всегда возможно предоставить согласованные модель угроз и ТЗ, т.к. зачастую работы по аттестации проходят в рамках срочного договора, а срок согласования МУ и ТЗ регуляторами может занимать до нескольких месяцев и, как правило, приходится устранять замечания, что продлевает срок.
В этом случае, логично направить в орган по аттестации утвержденные руководителем проекты МУ и ТЗ + письма во ФСТЭК и ФСБ о направлении МУ и ТЗ на рассмотрение. Аттестация будет проводится на основании проектов МУ и ТЗ. |
Просмотров темы: 501