Аттестация конфиденциалки - Форум по вопросам информационной безопасности

Добрый день! Аттестация по конфидециалке! Раньше аттестовывал только гос.тайну, теперь требуется аттестовать КФИ. Возникли тут у меня большие сомнения...парень от органа по аттестации требует, чтобы установили металлическуб дверь. Причем тут дверь? мы аттестовываем только компьютер. Он ссылается на какой-то 52 пункт не понятно чего. или он прав? что кроме СТР-К можно почитать!

Приказ ФАПСИ от 13.06.2001г. № 152 не отменили? в связи с тем, что его теперь нет??

Про металлическую дверь, имхо, это лишнее. Нигде не встречал такого требования в конфи. Главное, чтобы дверь была и надежно запиралась на ключ. Да и при аттестации по ГТ насчет двери нет такого требования, чтобы она была только металлическая. Если кто знает такие требования, отпишитесь в теме.

В вашей АС применяются СКЗИ? И какого рода информация обрабатывается - служебная тайна, ПДн или что-то другое?
Судя по номеру пункта 52 он действительно ссылается на 152 приказ ФАПСИ. Формально его никто не отменял, но аттестация проводится по требованиям ФСТЭК. Поэтому с дверями металлическими или деревянными пусть разбирается ФСБ, а не аттестатор

Приказ ФАПСИ от 13.06.2001г. № 152 действует, относится к средствам крипозащиты информации

И на мой взгляд надо руководствоваться документами ФСТЭК, а где у них можно про дверь прочитать?

ФАПСИ уже нет, приказ 158 на основании которого сделан приказ 152 с Инструкцией отменен приказом ФСБ в 2010 году. СКЗИ это только сертифицированная Windows 7, ПДн точно нет!

а то что орган по Атт ссылается на документы ФСБ еще...можно опираться только на ФСТЭК?

и соответсвенно еще вопрос по Журналам!
какие должны быть?
"Журнал поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним..." это ж тоже из ФАПСИ! нужен ли он?
и "Журнал учета пользователей криптосредств", "Журнал учета хранилищ"

Мы вообще сделали два стандартных "Учета печати" и "Машинных носителей"

НИИ

"СКЗИ это только сертифицированная Windows 7, ПДн точно нет!"

Из этого предложения совсем не понятно что Вы подразумеваете под СКЗИ. Может Вы имели ввиду СЗИ - средства защиты информации?
Если всё-таки криптосредства (СКЗИ) у вас в АС используются, то перечисленные Вами журналы должны быть

Игорь, упс) да из СЗИ только Windows, а из СКЗИ решили КриптоПро поставить! Ладно, значит нужны журналы!

"Журнал поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним..." и "Журнал учета пользователей криптосредств" - это одно и тоже.
И приказ 152 никто не отменял.