Аттестация ОИ - Форум по вопросам информационной безопасности

Ситуация жизненная и вполне понятна. Сам не раз испытывал в этом необходимость. Мало того видел как представители ФСТЭК (будучи у нас с проверкой) творили на подобных девайсах акты с грифом.
Непонимаю одного как можно таскать сведения составляющие ГТ в сумочке (на плече) по столовым, гостиницам... командировкам короче. Все требования инстр. 3-1 к едрене фене.

А чем ноутбук от обычного компа отличается? Ведь при желании и стационарный ПЭВМ тоже можно унести куда нибудь, или монитор, например, отсоединить и использовать в другом месте. Какие проблемы?
Вот только в случае с аттестованным ОИ, которым будет являться этот ноутбук или стационарная ПЭВМ, такие перемещения являются нарушением требований аттестата соответствия. Поэтому ноутбук аттестовывается как обычная АС, но в техпаспорте четко прописывается и указывается на схеме его местоположение, границы КЗ, система электропитания и заземления и т.д., и все это не нарушается в процессе эксплуатации. Т.е. ноутбук используется как стационарный ПЭВМ, других вариантов нет.

твикс,
+1

Так, в порядке отдыха...
А если для ноутбука определить контролируемую зону в пределах полуметра-метра? И защиту осуществлять пассивными средствами?

Всем доброго дня.
Да какая разница? Хоть 3,7 см!
Есть СТР, есть запись о том, что ОИ должен иметь однозначную привязку в пространстве...
Вот переработаем СТР - постараемся убрать глупости...
Наверное, будет работать легче.
Чак

Ладно, это было так, в порядке бреда...
Вопрос другой. Можно ли включить две ПЭВМ, одна из которых является полноценным резервом для второй, в один объект информатизации? Одновременно по определению они не работают.

Доброго времени суток всем :-)
А какая разница? Работает персоналка или нет - она ОИ. И, в силу этого, есть только два варианта:
1. Два аттестата соответствия на два ОИ;
2. Один аттестат соответствия на ОИ в составе 2-х ПЭВМ.
И никаких иных вариантов нет и быть не могёт. Ни в одном Приложении к Аттестату соответствия, хоть круть-верть, хоть верть-круть - технология обработки (поочерёдная) на процедуры и оформления аттестата не влияют.
Чак

"Можно ли включить две ПЭВМ, одна из которых является полноценным резервом для второй, в один объект информатизации? Одновременно по определению они не работают."

Проблем нет -один объект на базе 2 ПЭВМ.
Просто документацию на ОИ соответсвующим образом оформить и порядок резервирования и замены в случае поломки раписать.

Chechaco, sekira, спасибо, просто заказчик хочет второй вариант, а начальство настаивает на первом... Никаких иных даже в мыслях не было. Опыта подразделения по такому вопросу не было (у меня - и подавно).

Подскажите пожалуйста, а каку. систему от НСД для ноутбука испльзовать, для ГТ. Ведь в ноутбук не вставиш аппаратную часть от SecretNrt 6.5