ПЭВМ в защищенном исполнении. Ремонт и проведение ТО. - Форум по вопросам информационной безопасности

Возник вопрос о том каков алгоритм этой процедуры. Должен быть журнал как я понимаю с графами типа (дата, наименование техники, наименование подразделения, Ф.И.О. кто сдал и кто принял, ну и дата выдачи из ремонта). Если ПЭВМ предназначен для обработки информации ограниченного доступа, то HDD сдавать должны по акту приема передачи? Подскажите у кого и как это организованно. Благодарю всех кто не пройдет мимо.

У нас в свое время было так. Если гостайна по ЖМД по акту передавался в РСП а ПЭВМ в мастерскую на ремонт и СП с СИ потом. Если ИСПД то тоже самое только без СП и СИ.

msGTR

Журнал - если ремонтники свои, акт - если сторонняя организация (скорее всего им нужна копия). Когда ремонт и обслуживание свои (если ремонтники без допуска, то в присутствии ответственного лица), то, если не было замены деталей (паста, чистка-смазка вентилятора, разъёмы и пр.), СИ/СП не обязательны, хотя никто не запрещает провести при желании.
И в любом случае акты вскрытия/опечатывания,
То есть как минимум 3 бумаги (вскрытия, передачи и возврата с хранения НЖМД, опечатывания) + записи в журнале (или отдельный акт) про содержание работ и кто провёл.
Если ГТ и были СИ/СП, не забыть внести данные в паспорт, согласовать с аттестатором и "легализовать" при очередном контроле.

Если учесть последние веяния основной инструкции (примерно середина-конец 2015) то...
(Это если комп ГТ)
На вскрытие - акт обязательно. Можно и журнал, но только для обычного ТО - батарейку там поменять, термопасту обновить, контакты почистить... Нет, можно и в журнал все заносить, но акт в случае чего гораздо нагляднее и полнее.
Если подразделение свое, то СП не требуется. Даже HDD можно передать в руки техслужбе, если у нее есть допуск (и ничего не сказано про обязательное присутствие администратора, ответственного или работника РСП, хотя лучше бы в присутствии). Иначе - сдается в РСП (о чем должна быть запись).
Если ремслубжа "чужая", то HDD не передается ни под каким видом (разве что сами приезжают и проводят ремонт "под контролем"). СП обязательна.
СИ после ремонта - на усмотрение АЦ, в зависимости от типа ремонтных работ.
Информацию в техпаспорт о проведении работ, вскрытии и т.п. занести (и вообще держать акты рядом), при проведении контроля (если АЦ согласиться обождать до него) - легализовать.