Контакты
Подписка
МЕНЮ
Контакты
Подписка

Срыв наклейки СП - Форум по вопросам информационной безопасности

Срыв наклейки СП - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2 3 4 >

Автор: Андрей | 28422 11.05.2011 17:14
Да, и еще интересно, как же это "рабочее место" аттестовывалось без установленного СЗИ от НСД??

Автор: Сергей | 28423 11.05.2011 17:18
Про вторую часть вопроса о батарейке биоса: абсолютно тоже самое: звоните в орган по аттестации - они вам скажут, что делать.

Автор: js | 28431 12.05.2011 00:42
Извещаете организацию, которая провела аттестацию, о необходимости вскрытия блока. При необходимости покупаете через них или в другом месте, нужный комплект для замены или установки (в этом случае высылаете им копии документов). Производите вскрытие блока под акт, отсылаете копию акта в организацию, которая провела аттестацию, взамен получаете наклейки и устанавливаете их на место, все действия (изменения) прописываете в техническом паспорте.
Я так менял жесткий диск.

Автор: 7-й | 28433 12.05.2011 05:56
2 Антон-Бред, слово то какое хорошее, в саз хотите сказать нельзя поставить
закладку? все таки с целой наклейкой блестящей, установленной именно на разрыв очень много вопросов снимется, иначе как проверять, что ничего не нашурупили за год? А если наклейка просто на корпус любого тс, то где гарантия что не вскрыли вам на складе ваш систему виброакустической защиты и не поставили туда мужичка с усами и в кепке)))

Автор: Loki | 28434 12.05.2011 06:24
to 7-й
Да Вы батенька сторонник теории заговора :)
Наклейка не индикатор вскрытия, а просто сообщает о том, что оборудование прошло СП
Андрей говорит правильно!

А по поводу вопроса темы!
1. Написать письмо в организацию, проводившая СП, о необходимости вскрыть системный блок с повреждением защитного знака;
2. Получить разрешение на данное деяние;
3. Вскрыть и выполнить необходимые действия в составе комиссии;
4. Опечатать печатью РСО на разрыв.

Автор: Loki | 28435 12.05.2011 06:28
to 7-й
Есть НМД согласно которым и проводятся работы по СП, и давайте не будет тут их обсуждать ;) У кого есть возможность тот прочитает НМД!
А лучше позвонить во ФСТЭК и спросить, у них как они видят решение данной проблемы ;)

Автор: 7-й | 28436 12.05.2011 06:46
2 Loki: отнюдь не сторонник, просто проверяющих навидался много, а зачем тогда такой объект на котором не проверишь как следует выполняются меры защиты или нет, кто вам сказал что не индикатор? а что тогда индикатор ваша бумажная наклейка с печатью РСО)))?
по поводу звонка фстэку-да им все равно, иначе прописали бы такие моменты как следует, сп не их поле деятельности, хотя документик у них по СЗЗ разработан, кто б еще им руководствовался), так что могут вам сказать одно, в другом округе другое...

Автор: Loki | 28437 12.05.2011 07:33
to 7-й
В НМД все написано ;)
А когда приходит проверяющий и начинает гнуть пальцы не опираясь на НМД, то надо жаловаться, явно превышает свои полномочия (на взятку напрашивается) ;)

Автор: 7-й | 28438 12.05.2011 07:51
2 Loki - знаемс читали делали)

Автор: Антон | 28451 12.05.2011 15:46
Господа коллеги! Задача органа по аттестации- проверка наличия сертифицированных ТС(либо ТС прошедших СП и СИ) и СЗИ. Как правильно заметил Loki, наклейка - это только подтверждение того, что ТС прошло СП и имеет заключение. Что же касается наклейки, то она может быть нанесена как на разрыв, так и поверхность ТС (читайте НМД по маркировке ТС ). Маркировка должна производиться таким образом, чтобы не препятствовать вскрытию корпусов , тех люков и т.п. Если же все-таки ТС промаркировано таким образом, что необходимо удалить "знак", то комиссией составляется акт о вскрытии и проведения регламентных работ (обязательно в присутствии ответственного лица за защиту информации), после опечатывается собственной печатью.

Страницы: < 1 2 3 4 >

Просмотров темы: 18928

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*