Добрый день!
Имеется аттестованная ИСПДн, которую необходимо вывести из эксплуатации. Достаточно ли будет только "акта о выводе...", либо необходимо делать чистку сертифицированными средствами или уничтожать носители?
PS: более менее подробно описана процедура в 17 приказе, но так как ОИ не является ГИС, то стоит ли так все усложнять...и есть ли необходимость в уведомлении лицензиатов или ФСТЭК о выводе?
Заранее спасибо!
to LemonCHiK
152-ФЗ на память не помню, но там было про удаление/обезличивание при выводе из эксплуатации...
Зато точно помню ЗНИ.8 из 21 Приказа. Думаю, у вас не 4 уровень защищенности...
А даже если так, то про сертифицированные средства затирания или уничтожения МНИ ничего нигде не сказано. Можете составить импровизированный протокол затирания. Например, последовательное dd if=/dev/zero of=/dev/sda1 bs=1G count=4 под Linux, форматирование под xfs (ибо без журналирования и с хитрой адресацией inode), форматирование средствами Win под NTFS и последующее использование в другой системе. Главное, чтобы ваш нарушитель не имел возможности восстановления информации с помощью спецсредств и, например, напрямую из контроллеров в составе МНИ...
Ну или встроенными средствами СЗИ НСД, ежели вообще имеются и/или поддерживают...
О выводе стоит уведомить аттестаторов. В зависимости от региона местные Управления ФСТЭК от своих лицензиатов требуют указать такой пункт в отчетных материалах. А если в ИС использовались СКЗИ, то уж точно надо уведомить (заодно подскажут, что да как еще потребуется или не потребуется делать)...
