Возможно ли проведение ежегодного контроля выделенного помещения силами подразделения по обеспечению информационной безопасности самой организации? При условии что специальных технических средств и лицензий на проведение данных работ нет. Описан ли в каком-либо документе конкретный список мероприятий необходимых при проведении ежегодного контроля и подготавливаемого пакета документов?
Без наличия лицензии ФСТЭК по защите ГТ (в части ТЗИ) такого права у вашего подразделения по ЗИ нет. К тому же, каким образом вы хотите провести контроль, если у вас нет контрольно-измерительного оборудования для его проведения?
А мероприятия и документы, которые выдаются по результатам контроля, описаны в ГОСТ РО 0043-004-2013 (дсп)
