Продление сертификата СЗИ по конфеденциалке - Форум по вопросам информационной безопасности

Уважаемые коллеги!
Прошу поделиться знаниями или опытом по вопросу продления сертификатов на еденичные экземпляры СЗИ " эксплуатируемых на объектах информатизации, предназначенных для обработки информации, не содержащей сведения, составляющие государственную тайну" (цитата из информационного сообщения ФСТЭК от 23 января 2015 г. N 240/24/223). В данном информационном сообщении говорится "К заявке прилагаются протоколы оценки эффективности средства защиты информации (для средств защиты информации от утечки по техническим каналам) "...по конфе как мне известно до последнего времени не было утверждено ФСТЭКом никакой методики оценки эффективности, пользоваться методикой по ГТ естественно не имею права....протокол чего тогда прилагать к заявке?!
Заранее спасибо за ответы!

Очень любопытно. Как кто пишет в случает если расчетный радиус превышает расстояния до гр.КЗ, а потом ставит ГШ и проводит, что...?

"и проводит, что...?"
ничего непроводят. Просто ставят и пушут все пучком.

СЗИ от утечки по тех.каналам не сертифицируют по требованиям к КИ, потому что требований к СЗИ ТК по КИ нет, соответственно нечего вы не пересертифицируйте по КИ.

..собственно как я понял скоро эта ситуация коснется всех владельцев КИ объектов оснащенных СЗИ по тех каналам (когда на те истекут сертификаты),так как они ВСЕ не проходят по новым требованиям (например представить НПО АННА сказал что они будут всю продукцию переделывать,т.е. все сонаты какие есть)...мрак какой то если честно..в своем информационном письме ФСТЭК упоминает как раз что заявление на сертификацию могут направлять организации имеющие лицензию по ТЗКИ, значит какой то механизм должен быть...буду узнавать во ФСТЭКЕ вобщем...

"значит какой то механизм должен быть"

Какой механизм!?
ИСПОЛЬЗОВАНИЕ СЗИ ТКУИ ПЭМИН в КИ вообще нелегитимно и не регулируется не требуется и не рекомендуется ни в одном из документов ФСТЭК по КИ.

Сертификатов на СЗИ ТКУИ ПЭМИН на КИ никогда и не было поскольку НМД и требований их использования в КИ тоже небыло.

Зачем продлять то чего нет и то что ненужно было на ОИ вообще!?

Надо поступать проще - признавать в модели угроз на объектах КИ канал ПЭМИН неактуальным и не заморачиваться с установкой СЗИ. Тогда и проблем с продлением сертификатов не возникнет. Уровень ценности КИ конечно определяет её владелец, но затраты на защиту с помощью СЗИ ТКУИ ПЭМИН вряд ли будут оправданы

Господа, с ПЭМИНОМ все понятно,а вот с акустикой и виброакустикой так не поступить! По нынешней методике ниодно реальное помещение не проходит по нормам, и доработать в реальности ничего практически нельзя..приходится ставить Сонаты АВ тежи что бы пройти аттестацию...и в этом случае проблема действующего сертификата встает в полный рост..интересно а лецензиаты по ТЗКИ у которых аттестованное помещение по КИ является основным лицензионным требованием чего делать то тоже будут,если у них они аттестованы с применением СЗИ по акустике, истекщий сертификат-приостановка аттестата-нарушение лицензийонных требований-приостановка лицензии....

Сонаты продляют.

По акустике и вибрации введены нормы W. Замените шум на шум САЗ посчитайте W. Если ФСТЭК согласует (а проблема в отсутствии утвержденной методики для КИ по разборчивости) то продлите сертификат. Проще поменять СЗИ или делать глухое ЗП. Если аттестуете на коммерческую тайну применение сертифицированных СЗИ необязательно.