СП и СИ ВТСС - Форум по вопросам информационной безопасности

А что делать, если:
В ВП стоит АРМ (ВТСС,прошёл СИ и СП) и у него сломался hdd. Купили новый, он должен пройти СИ (СП понятно должен)? Если да, то как(можно не отправлять весь АРМ)?

ЖМД не ОТСС а его часть. При СИ (АЭП ВЧО и ВЧН) вопросы органу аттестации - как он решит (какие ограничения написал в аттестате и в предписании на ПЭВМ как ВТСС ВП).
CИ ВТСС ВП можно (а иногда и нужно) делать на объекте.

Орган по аттестации говорит просто, надо делать СП, а СИ аэ hdd они провести не могут, потому что нет методик проверки hdd. Вот и хотелось бы узнать истину можно или нельзя.

СИ всего АРМа после смены!

Всем доброго времени суток :)
Для юлька, 12345 | 73533:
Во-первых разложите всё по разным полочкам ;)
У Вас "ОТСС в ВП". Типовая ситуация... Посему...!
Замена любого элемента комплекса технических средств ОТСС - однозначно СИ/СП. Но!
СИ нужно повторять (или делать заново, это уж как орган по аттестации возжелает) нужно дважды и по совершенно различным исходным и методикам:
1. Для оценки защищённости Вашего АРМ как ОТСС (за счёт ПЭМИН).
2. Для оценки защищённости "речёвки" в ВП (как ВТСС)
В первом случае лично я бы сильно на запаривался. Вот голову готов дать на отсечение, что при аттестации Вашего АРМ СИ ПЭМИН ни измерений и оценки интерфейса SATA, ни узлов записи HDD никто не делал. Нет этого в Протоколе... А потому тот диск или этот, а какая разница? Но вот если в Протоколе (приложение к Аттестату соответствия) отдельно СИ HDD есть, да ещё "оно" дало заметное R2 (или "дельту") - тоды "ой"... Без новых СИ именно нового диска Вам не проскочить...
По второму варианту ситуация немного более сложная с одной стороны и простая с другой. Опять же, зависит от того как именно выглядит ваш Протокол аттестационных испытаний на АЭП (как НЧ, так и ВЧ). Если, разумеется, Вы понимаете о чём речь...
С НЧ АЭП, обычно, проще. Если Протокол был (в чём я несколько сомневаюсь...), то контролировали, естественно, на сетевой вилке системного блока (и более ничего и нигде). С огромной степенью вероятности от замены HDD ничего не изменится. По сути вполне можно проверить 3-5 частот "озвучки" и, при неизменности результата (вполне можно на объекте) просто подтвердить защищённость. С ВЧ АЭП всё зависит от того, на каких частотах и что именно нашли при аттестационных. Если это были частоты SATA или контроллера HDD - надо всё заново..
Насчёт того, что "нет методик" - три раза "ХА-ХА-ХА". Интересно, а как это без оных Вам вообще Аттестат соответствия оформили изначально????????????? "По фотографии АРМ"??? Тогда я Вас поздравляю ;) Вас крупно надули, причём, полагаю, за Ваши же деньги...
Заказывайте работы не лохам и "кидалам" с лицензией, а нормальным профи, Ваши деньги будут явно целее и "нервенная система" - спокойнее. Но теперь "поздно пить боржоми, когда почки уже отвалились..."
Всё есть, как обычно, "желающий сделать дело - ищет способ. Не желающий - причину". Не забывайте, в строгом соответствии с действующими документами совсем не нанятый Вами лицензиат, а именно Вы и только Вы несёте ВСЮ ответственность за сохранность того, что обрабатываете (в смысле - руководство Вашей организации)! И отдуваться за бред в Протоколах Вам, и никому иному!
А у нас так уж принято:" Отыскание виноватых, наказание непричастных, и т.д...."
Так что думайте....
Удачи :)
Чак

Маленькое алаверды :)
Есть банальная истина (а истинные истины всегда донельзя банальны!) - Там, где ты ничего не можешь - там ты ничего не должен!
Юля, сочувствую, но учится надо! Серьёзно и и не жалея сил. Не хотите или не можете - уходите.
Помните у Высоцкого: "Когда я вижу сломанные крылья нет жалости во мне, и неспроста. Я не люблю насилья и бессилья, вот только жаль распятого Христа!"
Христа оставим "за скобками". А вот в нашей профессии дилетанству, по любой причине, места нет...
Как, впрочем, и вообще в этой жизни...
Ещё раз извините за жёсткость. Се ля ви...
Чак

*в сторону* истины вообще не существует. Либо вера, либо непротиворечивая теория. Как с параллельными прямыми, которые не всегда не пересекаются...
Человек учится, задает вопросы (вполне корректные с позиции понятных ограничений области). Учится, правда, через опрос в "курилке", а не на спец.курсах. Но, чтобы не задавать этот и многие другие смежные вопросы, надо либо не быть эксплуатантом, а тем же СИшником/СПшником/Аттестатором/т.п., либо прожить на курсах того же Маскома пару лет. Желательно еще и с практикой. Делаем вывод самостоятельно...

Всем доброго выходного ;)
В чём-то готов согласится с коллегой oko... Но не во всём...
Кто есть "эксплуатант", особенно за компом? С учётом того времени, которое большинство из нас тратит за компом - все мы "эксплуататоры" ;)))))) Я, к примеру, последнюю неделю из "Sekret-NET" не вылезал, чертыхаясь и пилюясь по двадцать раз на дню! Что совсем не мешет мне думать и действовать как Смшнику...
Ну а в части вопросов в курилке... Это кому как удобнее. Я готов задавать любые вопроса и везде, от курилки до кабинетов на С.Басманной или Вышеславцевом. Век живи - век учись. Если не бежишь вперёд - отстаёшь однозначно!
Что же касаемо истины, то, пожалуй, мне ближе аналогия из области метрологии. В частности определения истинного и действительного значения физической величины.
Истинное значение физической величины: Значение физической величины, которое идеальным образом характеризует в качественном и количественном отношении соответствующую физическую величину.
Действительное значение физической величины : Значение физической величины, полученное экспериментальным путем и настолько близкое к истинному значению, что в поставленной измерительной задаче может быть использовано вместо него.
Так что вера - это по другому ведомству ;))))))))))
Всем удачи!
Чак