Спецпроверка СВТ или её отсутствие - Форум по вопросам информационной безопасности

Для hard:
Поясните пожалуйста мысль о коррупционной составляющей, правда интересно, но не совсем понял.
Просто ВСТ относит к защищаемым ТС в том числе и ВТСС установленные в ВП. Может быть у этих документов как раз обратная преемственность? Сейчас нет возможности посмотреть правовую базу СТР.

"Два документа определяющих объем работ и требования для СП и СО"

Тогда понятно. А то думал что то новое вышло... Эти документы и их требования на распространяются ни на кого кроме лицензиатов ФСБ.
"И кстати, в перечне документов, составляющих правовую основу ВСТ, СТР не указан"
Два параллельных документа разных ведомств вот и не указан.

Остаются для объектов информатизации ТОЛЬКО требования СТР!

Ну как же, согласно СТР можно уйти под "большую партию" и в общем то закрыть вопрос по ФСТЭК, а придут представители другого ведомства и скажут "а вот по нашим документам ..." .....и придется договариваться, однако.

а придут представители другого ведомства и скажут "а вот по нашим документам ..." .

А у них права прихода "за эту тему" нет (если не высшие органы власти) и не 1 кат! Аттестат есть есть режим соблюдается по 3-1 соблюдается и все! А если выделываются то носом в СТР и письмо во ФСТЭК мол приходили такие то и сказали что СТР неправ что делать!

Интересно, а будут ли пересматриваться требования к СП?
Ведь они растут с 90хх годов, когда количество СВТ и рыночная ситуация были совсем другими.

Представителей другого ведомства наверное даже и не волнует кем и как выдан аттестат - это не их работа, если только дело не возбудят по факту утечки, да и там вопросы будут к лицензиату проводившему СП, а не к организации получившей аттестат.
По поводу дополнений: разрабатывать, совершенствовать и затем утверждать выше методики - это так, сказать "священная обязанность" лицензиата. А в самих требованиях, помимо всего, скоро появятся еще 2 метода (инф. получена в ходе последней проверки :)

Почитал ветку, интересно что значит "Возможность не проведения спецпроверок СВТ". Проводить СП обязательно. Если Вы всего лишь орган по аттестации и лицензии ФСБ у Вас нет, то в соответствии с СТР должны проверить наличие заключений на ОТСС и ВТСС иностранного и совместного производства, потому как заключения в любом случае должны быть выписаны организацией проводившей СП, а вот в них уже может быть написано, что СП проводились выборочно, или не проводились и почему. Не ваша забота как делали СП, ваша обязанность проверить наличие документов подтверждающих что канал утечки за счет возможно внедренных закладных устройств отсутствует. Если лицензия ФСБ у Вас все таки есть, то Вы, наверное, знаете, что не проводить СП вообще нельзя, а выборочная проверка представляет собой очень немаленький геморрой.
"И кстати, в перечне документов, составляющих правовую основу ВСТ, СТР не указан"
У Вас уже устаревшие сведения, СТР очень даже указан, а ВСТ уже не документ.

Для User: "... в соответствии с СТР должны проверить наличие заключений на ОТСС и ВТСС иностранного и совместного производства". А можно узнать, откуда "растут корни" слова "совместного" в этой фразе?

Для юзера и наблюдателя я бы посоветовал не цитировать закрытые документы на открытом форуме!!

Да, вроде, и не цитировал ничего, так своими словами кое что изложил.

Для Наблюдатель:

Корни растут не из СТР...
Прислушаюсь, пожалуй, к совету Секиры, а то может быть секир башка...))...