Подскажите!
При аттестации объектов информатизации - автоматизированных систем, выделенных помещений необходим ли журнал учета, в котором учитываются все находящиеся в системе СЗИ от НСД, СЗИ по ПЭМИН и др., а так же вся документация техническая документация к данным СЗИ (формуляры, паспорта, руководства пользователя итд) на эти технические средства.
Если все таки таковой журнал имеется, просьба сослаться на документ коим это регламентировано и на форму непосредственно самого журнала.
По аналогии с СКЗИ где заводится журнал учета на СКЗИ в котором указывается наименование документации, вид СЗИ, и все что шло в комплекте, вплоть до руководства пользователя и правил пользования.
Все средства СЗИ будут перечислены в документах, которые пришлёт орган по аттестации (технический паспорт ОИ, например). Вам в организации нужно будет иметь "Инструкцию по эксплуатации средств защиты информации" (примерное название), в которой кратко укажете как пользоваться прибором, СЗИ от НСД (скажем, "Соната-Р2" - включить в сеть, визуально проконтролировать зажегся ли светодиод на передней панели, прибор располагать не ближе 1 метра от пользователей, не располагать прибор на металлических поверхностях".
п.2 "Secret Net" 7.0 - при эксплуатации системы руководствоваться требованиями "Руководства пользователя....."
Никакого журнала учета СЗИ заводить не нужно, перечислять где-либо все документы в комплекте на СЗИ (паспорт, формуляр и т.п.) тоже не надо.
