Автор: Андрей | 28422 | 11.05.2011 17:14 |
Да, и еще интересно, как же это "рабочее место" аттестовывалось без установленного СЗИ от НСД??
|
Автор: Сергей | 28423 | 11.05.2011 17:18 |
Про вторую часть вопроса о батарейке биоса: абсолютно тоже самое: звоните в орган по аттестации - они вам скажут, что делать.
|
Автор: js | 28431 | 12.05.2011 00:42 |
Извещаете организацию, которая провела аттестацию, о необходимости вскрытия блока. При необходимости покупаете через них или в другом месте, нужный комплект для замены или установки (в этом случае высылаете им копии документов). Производите вскрытие блока под акт, отсылаете копию акта в организацию, которая провела аттестацию, взамен получаете наклейки и устанавливаете их на место, все действия (изменения) прописываете в техническом паспорте.
Я так менял жесткий диск. |
Автор: 7-й | 28433 | 12.05.2011 05:56 |
2 Антон-Бред, слово то какое хорошее, в саз хотите сказать нельзя поставить
закладку? все таки с целой наклейкой блестящей, установленной именно на разрыв очень много вопросов снимется, иначе как проверять, что ничего не нашурупили за год? А если наклейка просто на корпус любого тс, то где гарантия что не вскрыли вам на складе ваш систему виброакустической защиты и не поставили туда мужичка с усами и в кепке))) |
Автор: Loki | 28434 | 12.05.2011 06:24 |
to 7-й
Да Вы батенька сторонник теории заговора :) Наклейка не индикатор вскрытия, а просто сообщает о том, что оборудование прошло СП Андрей говорит правильно! А по поводу вопроса темы! 1. Написать письмо в организацию, проводившая СП, о необходимости вскрыть системный блок с повреждением защитного знака; 2. Получить разрешение на данное деяние; 3. Вскрыть и выполнить необходимые действия в составе комиссии; 4. Опечатать печатью РСО на разрыв. |
Автор: Loki | 28435 | 12.05.2011 06:28 |
to 7-й
Есть НМД согласно которым и проводятся работы по СП, и давайте не будет тут их обсуждать ;) У кого есть возможность тот прочитает НМД! А лучше позвонить во ФСТЭК и спросить, у них как они видят решение данной проблемы ;) |
Автор: 7-й | 28436 | 12.05.2011 06:46 |
2 Loki: отнюдь не сторонник, просто проверяющих навидался много, а зачем тогда такой объект на котором не проверишь как следует выполняются меры защиты или нет, кто вам сказал что не индикатор? а что тогда индикатор ваша бумажная наклейка с печатью РСО)))?
по поводу звонка фстэку-да им все равно, иначе прописали бы такие моменты как следует, сп не их поле деятельности, хотя документик у них по СЗЗ разработан, кто б еще им руководствовался), так что могут вам сказать одно, в другом округе другое... |
Автор: Loki | 28437 | 12.05.2011 07:33 |
to 7-й
В НМД все написано ;) А когда приходит проверяющий и начинает гнуть пальцы не опираясь на НМД, то надо жаловаться, явно превышает свои полномочия (на взятку напрашивается) ;) |
Автор: 7-й | 28438 | 12.05.2011 07:51 |
2 Loki - знаемс читали делали)
|
Автор: Антон | 28451 | 12.05.2011 15:46 |
Господа коллеги! Задача органа по аттестации- проверка наличия сертифицированных ТС(либо ТС прошедших СП и СИ) и СЗИ. Как правильно заметил Loki, наклейка - это только подтверждение того, что ТС прошло СП и имеет заключение. Что же касается наклейки, то она может быть нанесена как на разрыв, так и поверхность ТС (читайте НМД по маркировке ТС ). Маркировка должна производиться таким образом, чтобы не препятствовать вскрытию корпусов , тех люков и т.п. Если же все-таки ТС промаркировано таким образом, что необходимо удалить "знак", то комиссией составляется акт о вскрытии и проведения регламентных работ (обязательно в присутствии ответственного лица за защиту информации), после опечатывается собственной печатью.
|
Просмотров темы: 18928