Внесение изменений в ТП по ФСТЭК - Форум по вопросам информационной безопасности

Добрый день знатоки, есть необходимость внести изменения в ТП и добавить на АРМ flash накопители. От аттестующего органа получили добро на внесение изменений, а вот как внести не знаю. В теме ТЗИ с апреля этого года и многих нюансов не знаю. По руководящим документам, все должно быть задокументировано и согласовано. Подкаскажите пожалуйста

Если, техпаспорт оформлен по форме Приложения 1 к Приказу № 77 ФСТЭК, то вносите изменения в п.3.1 (состав программно-технических средств информационной (автоматизированной) системы) и в Таблицу 2 п.6 (сведения об изменениях информационной (автоматизированной) системы и средств защиты информации).

Если речь о конфе, то флеш накопители вообще не нужно в ТП вносить. Для этого есть отдельный журнал. Флеш накопители могут хоть каждый день новые появляться. Согласие органа по аттестации не требуется.

Денис ...а можно узнать где это написано?

to sekira
Тов. oko, конечно, не тов. Денис, но модуль экстрасенсорики подсказывает, что ноги растут из оценк формы Техпаспорта согласно Приказу 77 за 2021 г. по принципу "решаем сами, если не указано явно". Разделение в нем на ТСС и ТКО есть, отдельно софт есть, отдельно и СЗИ есть, а вот про МНИ ничего не сказано...
Другое дело, что в определенных случаях куда логичнее прописывать МНИ именно в Техпаспорте без заведения отдельных журналов и т.п. Хотя тут, конечно, как кому удобно - был бы толк, ага...

to sekira и to oko.

Меры защиты информации в ГИС. Мера ЗНИ.1.

*Учет съемных машинных носителей информации ведется в журналах учета машинных носителей информации.
Учет встроенных в портативные или стационарные технические средства машинных носителей информации может вестись в журналах материально- технического учета в составе соответствующих технических средств. При использовании в составе одного технического средства информационной системы нескольких встроенных машинных носителей информации, конструктивно объединенных в единый ресурс для хранения информации, допускается присвоение регистрационного номера техническому средству в целом.
Регистрационные или иные номера подлежат занесению в журналы учета машинных носителей информации или журналы материально-технического учета с указанием пользователя или группы пользователей, которым разрешен доступ к машинным носителям информации.
Раздельному учету в журналах учета подлежат съемные (в том числе портативные) перезаписываемые машинные носители информации (флэш- накопители, съемные жесткие диски).
*

От сюда мы видим, что флешки должны вноситься в отдельный журнал.

отдельно to oko.

Да, форма ТП в 77 приказе отлично показывает, что там должно быть и чего не должно быть (заводские номера, знаки соответствия, планы и прочая муторная хрень).

to Денис
Ну, со статусом применительности Методики-2014 к любым другим ОИ кроме ГИС/МИС можно и поспорить, но... согласен, не имеет смысла. Там хотя бы более-менее внятно отражено, что скрыто за аббревиатурами матриц требований текущих решений регулятора (привет, 239 Приказ!)...
А что до Техпаспорта, то муторная или нет, хрень или нет, а это, imho, единственный вменяемый способ понять для себя и показать другим, ЧТО в итоге защищается и ЧЕМ. И хорошо, что форма стандартизирована (плохо, что стандартизирована так, как приведено в 77 Приказа, ага). Потому что листал рулоны исписанной туалетной бумаги, выдаваемые за Модель и Технические проекты (где тоже вроде как ЧТО, ОТ КОГО, ЧЕМ и ЗАЧЕМ должно раскрываться) - в Техпаспорте сейчас хотя бы лаконичный ответ на часть нужных вопросов...

*в догонку*
Методички-2014, разумеется...

to oko

По поводу мер 2014 года.

Ну да, они относятся к гис, но на самом деле это самый адекватный вариант выполнения мер из 17/21 приказов. Там хоть расписано, что и зачем делать. Иначе остается просто придумывать.

Регулятор, кстати, одобряет использование их для всех ис/гис/мис/испдн при согласии владельца ОИ.

Меры правда уже немного не соответствуют действительности, но все же.. иного у нас нет

"От сюда мы видим, что флешки должны вноситься в отдельный журнал"
Я не про журнал спрашивал...я спрашивал где дословно написано что "флеш накопители вообще не нужно в ТП вносить"
Приказ 77
Приложение с ТП...
3.1. Состав программно-технических средств информационной (автоматизированной) системы: (указываются типы технических средств, их наименования и модели).
Съемные МНИ перестали быть ТС ИС?
А про ГТ я вообще молчу ...