Г ОСТ РО 0043-004-2013. - Форум по вопросам информационной безопасности

Чертовщина какая-то.

На сайте ФСТЭК был опубликован перечень нормативных документов (перечень утвержден 4 апреля 2015г.), которые требуется иметь лицензиату по ТЗКИ.

Один перечень я скачивал с сайта ФСТЭК в апреле месяце (15.04.2015), сегодня коллега по работе обратил внимание на ГОСТ с грифом "ДСП", который указан сейчас в Перечне и размещен на сайте ФСТЭК.

Перечени кто-кто изменил, при этом дата утверждения (4 апреля 2015г.) и прочие реквизиты документа, остались та же.

В ранней версии Перечня по ТЗКИ указано 157 документов. В текущей версии только 150 документов.

Раньше из ГОСТов был только один ДСП"шный - это "ГОСТ Р 51624-2000. Защита информации. Автоматизированные системы в защищённом исполнении. Общие требования. ДСП".

В текущей версии добалось ещё два ДСП ГОСТа:
- ГОСТ РО 0043-003-2012. Защита информации. Аттестация объектов информатизации. Общие положения. ДСП;
- 118 Г ОСТ РО 0043-004-2013. Защита информации. Аттестация объектов информатизации. Программа и методики аттестационных испытаний. ДСП.


Остается загадкой, на какой перечень ориентироваться и как так получилось, что были изменены перечни и утверждены одной и той же датой. По факту, ФСТЭК осуществил подлог официальных документов.

Ссылка (нужно убрать лишние пробелы) на перечень документации по лицензии ТЗКИ, который я скачивал с сайта ФСТЭК 15.04.2015г. и который впоследствии был изменен:

h t t p : // myfolder . ru / files / 43734469

Действительно, документы разные (я сохранял тогдашнюю версию документа). Может стоит написать запрос во ФСТЭК?

Александр | 57248

А что мешает переподписать документ в этот же день.
Хотя это неотменяет тот факт что указанные госты должны быть в наличии у лицинзиата, так как они напрямую связаны с осуществляемой деятельностью лицензиата.

Евгений, я же написал, что файл был скачен мной с официального сайта ФСТЭК 15.04.2015г. Логично предположить, что Перечень не был переподписан в тот же день.

То, что указанные документы должны быть у лицензиата, никто не спорит. Вопрос в том, что если завтра ФСТЭК снова изменит Перечень, без ведома и оповещения? И что делать, когда придут проверяющие и будут требовать несуществующие документы (повторю что Перечень менялся по количеству документов, со 157 на 150 и может быть изменен в сторону увеличения) на том основании, что указанный Перечень размещен на оф.сайте ФСТЭК?

И что если подобная практика подмены документов со стороны ФСТЭК распространится на перечни контрольно-измерительного оборудования и средств контроля защищенности? Скажем, добавят дорогостоящее оборудование, которое у лицензиата обязательно должно быть для тех или иных видов работ?

Одним словом, некрасивый поступок со стороны ФСТЭК, который создает определенные проблемы для тех, кто желает лицензировать деятельность по ТЗКИ. Заказ только одного ДСП-документа целая эпопея...

Ну предыдущий список вообще 3 года не менялся, и за это время вышло много новых документов и отменили старых документов. По тем же ГОСТам в течении месяца может быть заменено много документов. Поэтому нужно самостоятельно отслеживать ситуацию с НМД.

А вот по контрольно-измерительному оборудованию ничего неменялось. Да и если что-то поменяется, то это отразится на методиках.

По поводу ГОСТов ограниченного распространения здесь ФСТЭК не причем, и они в курсе данной ситуации.

Практика имела и будет иметь место, пока главных "практикантов" не поставят на место "старшие товарищи" (будем расчитывать, что они от "перемены мест слагаемых" ничего не имеют).
На всякий пожарный случай подобные деяния начались в 2009 - 2010 годах:

https://sites.google.com/site/ugrozyib/itsnk
Особенности национального законодательства, регламентирующего поставку, размещение и использование иностранных технических средств наблюдения и контроля
"С момента выхода Указа Президента Российской Федерации от 23.04.2001 № 458 (далее – Указ) и Постановления Правительства Российской Федерации от 29.08.2001 № 633 (далее – Постановление) прошло практически 10 лет. Ни Указ, ни Постановление не отменены, что говорит о важности и масштабности проблемы, поднятой этими нормативно-правовыми актами.
Не исключено, что на основании вопросов, поднятых в этом материале и доведённых до уполномоченных органов исполнительной власти, в начале 2010 года Указ исчез из всех электронных баз нормативных правовых документов, размещённых в сети «Интернет» и с официального сайта ФСТЭК России. Заявлено, что Указ, находившийся в течение 9 лет в общедоступных источниках, имел ограничительную пометку «для служебного пользования». Особо не останавливаясь на этом моменте, хочется отметить, что такая практика «закрытия» документов является одним из методов ведения информационной войны и позволяет «переписывать историю» в требуемом для текущей власти формате".

Люди - есть люди :) Нужно учитывать человеческий фактор :) Ошибки, делопроизводство, требования руководства, желание быть лучшим (первым, богатым) и т.д.

Владимир, актуальный перечень тот, в котором есть указание на:
- ГОСТ РО 0043-003-2012. Защита информации. Аттестация объектов информатизации. Общие положения. ДСП;
- 118 Г ОСТ РО 0043-004-2013. Защита информации. Аттестация объектов информатизации. Программа и методики аттестационных испытаний. ДСП.