Порядок утверждения документов по ЗИ - Форум по вопросам информационной безопасности

Господа, подскажите, пожалуйста такой вопрос:

В 17 приказе ФСТЭК порядок организации системы защиты расписан по этапам.

Есть этапы от принятия решения до техпроекта, внедрения и аттестации.

Понятно дело, что с точки зрения дат утверждения документов на каждом этапе не может быть, скажем, сначала, утверждены техпроект и проведена аттестация, а потом разработана и принята модель угроз и проведена классификация.
Логика диктует определенный порядок .

Но есть этап, касающийся разработки организационно-распорядительных документов.

Как Вы считаете, если выполнить основные этапы в соответствие с логической упорядоченностью, ввести СЗИ в действие, а потом уже по мере возможности утверждать орг.-распорядительные документы (инструкции, порядки, регламенты и т.п.) в случае проверки тем же ФСТЭКом не будет ли это воспринято, как нарушение?

Спасибо!

Всё-таки логичнее будет сначала ввести в действие нормы (политики, регламенты, инструкции), а потом систему :)

Ученик
А тот факт, что система-то используется как быть?
И она не аттестована и вообще получается нелегально работает.

2 Клаксон 53941
А тот факт, что система-то используется как быть?
И она не аттестована и вообще получается нелегально работает.
Конечно нелегально.
Аттестуйте отдельно АРМ из этой сети и у Вас всегда будет отговорка - уже начали....
Это процесс бесконечный т.к. в аттестованной системе НЕЛЬЗЯ даже в антивирусе базы обновить без повторной переаттестации...
И т.д. и т.п. СИЗИФОВ ТРУД!
А мужики -то и не знали....

"Это процесс бесконечный т.к. в аттестованной системе НЕЛЬЗЯ даже в антивирусе базы обновить без повторной переаттестации"

Несовсем точно. Просто обновлять нужно по определенной процедуре и с определенного места. Процесс описывается в паспорте на СЗИ . При этом переаттестация не нужна.

2 sekira 53974
Спасибо за ремарку.
Сознательно огрубил для придания гиперболе яркости.
Но с Вами согласен - именно так, но сути не меняет.