Настройка АС по 2Б - Форум по вопросам информационной безопасности

ZZubra, а где написано, что 17 приказ отменяет (заменяет) СТР-К? Есть информационное сообщение от ФСТЭК (от 15 июля 2013 г. N 240/22/2637), в котором говорится, что 17 приказ не отменяет действие СТР-К.

Как он ечто отменить может если у них статус разный? Стрк-документ без статуса и в инфописьме написано что его теперь применять как методический в дополнение к 17 по неописанным там вопросам. К таким относится пэмин. По сути же изданием приказа и своим письмом фстэк нивелировал статус стрк, тк отменить его он не мог, тот оказался из другой правовой эпохи.
По сути же защиты информации - 149фз говорит что ограничивать доступ (в данном контексте-защищать) можно только то что положено ограничивать по федеральным законам. Так что фактически основанием для защиты остались гт, пдн и кт. Почти все случаи профтайн подпадают под одну из категорий. Так что даже защищая уц правильно его защищать по персоналке, а не по (на данный момент) не легитимному стрк.

Аттестация АРМа для работы на нем с ДСПшными документами. Я правильно понял, что достаточно будет Профессиональной семерки и антивируса?

Нет. Если Вы все же выбрали стрк, то там про сертифицированное сзи тоже есть требование и в 17. По стрк Вам нужен еще и пэмин, по 17 скорее нет, но разбирайтесь с классификацией.
И вообще, если заговорили про ДСП, то Вам надо проводить аттестацию, сами Вы не можете, зовите лицензиата. Он сам скажет что надо и по каким требованиям. и вообще в вопросах защиты гос информации не пытайтесь юлить, пытаясь сэкономить. Не хватает денег, сделайте все орд, классификацию, тз, купите часть сзи. Но только не пытайтесь сказать что у Вас все защищено несертифицированными виндой и касперским. Просто выполняйте все требования, вы не коммерсанты с чудо юристами.
И да, о том что сзи сертифицированно говорит ТОЛЬКО наличие у Вас на руках формуляра с уникальным номером(если только лицензиат не продает такую услугу)

Полностью согласен с вышеописанным.
Если аттестация по 17, то это как минимум СЗИ от НСД (можно в качестве его взять сертифицированную семерку) + антивирус, в зависимости от МУ - возможно, что-то еще.
Если по СТР-К - то плюс СЗИ от утечки за счет ПЭМИН (по результатам объектовых исследований, но скорее всего будет нужным). Зато здесь МУ делать не надо.
Если АС в сети - то плюс МСЭ, возможно еще СОВ, может, еще что-нибудь понадобится.
В любом случае, все сертифицированное, т.е. имеется актуальный сертификат соответствия именно на применяемую Вами модель/версию/реализацию СЗИ, а у вас - подтверждение в виде СЗЗ ("голограммки") с уникальным номером.
Если планируете (или если необходимо) проводить аттестацию - то лучше предварительно проконсультироваться с представителями лицензиата, которому доверите этот процесс - они в любом случае больше смогут сказать, анализируя и видя реальный объект , чем вы сможете услышать на форуме. Тем более, что трактовки НМД различными лицензиатами могут слегка различаться.