Компьютер в защищенном исполнении - Форум по вопросам информационной безопасности

Подскажите пожалуйста! Есть такая штука как АРМ в защищенном исполнении, т.е. не аттестация а просто проведение специальной прверки и специсследований. Кто-нибудь с этим сталкивался? Какие документы выдаются по спецпроверке и специсследованию. Эти документы как-то оговорены где-то? Или в зависимости от того какие проводятся спцисследования (акустика, ПЭМИ). Я считаю что должны быть все вот эти:
1) ПРЕДПИСАНИЕ на эксплуатацию персонального компьютера.
2) АКТ специальной проверки технических средств иностранного (совместного) производства.
3) ЗАКЛЮЧЕНИЕ по результатам проведения специальной проверки технических средств
иностранного (совместного) производства.
4) ПРОТОКОЛ по результатам специальных исследований персональого компьютера.
5) ПРОТОКОЛ специальных исследований технических средств по каналам
акустоэлектрических преобразований и высокочастотного навязывания.
6) Временные рекомендации по обслуживанию технических средств иностранного (совместного)
производства, прошедших специальную проверку.

АРМом в защищенном исполнении можно считатать АРМ прошедший СП (заключение по результатам), СИ (протокол+предписание). Исследования по каналам акустоэлектрических преобразований и высокочастотного навязывания нужны далеко не всегда.
Для справки можно посмотреть какие документы предоставляют производители ПЭВМ в защищенном исполнениии.

Т.е. получается что каждый из лицензиатов ФСТЭК кто имеет право проводить СИ и СП, могут делать на ЭАП и ВЧ-навязывание, а могут и неделать? А как это все-таки регламентируется чем-то??? И, если сталкивались подскажите: вот если делается предписание и заключение там указывается КЗ конкретно где стоит АРМ и указывается ли инвентарный номер системника. Потому что я знаю указываются серийные номера, а тут оргнаизация хочет сделать с привязкой к помещению. Но это жене аттестация, а только АРМ, для которого не обязательно чтобы помещение было аттестован, так же. Если я в чем-то не правав, то поправьте меня.

** могут делать на ЭАП и ВЧ-навязывание, а могут и неделать?
Да. Ну, например, зачем мне АЭП, если я не собираюсь размещать АРМ в ВП?
В заключении и предписании, естественно, фигурирует состав.
"Привязка к помещению" осуществляется в результате контроля защищенности проводимого непосредственно на объекте.

Но могла эта организация сразу предоставить пердписание и заключени о СИ и СП, тогда бы как они делали тоже с привязкой к помещению. Просто, вот допустим, они написали в контракте: компьютер в защищенном помещении, а как почему и для чего не расписали, и с колько это стоило бы в денежном эквиваленте ивсе в таком духе.

А вы не подскажете как можно заказать СТР-К в ФСТЭК, в какой форме это все или телефон точный чтобы можно было об этом узнать.

Уважаемый Rish!
Вопросы поставленные Вами не могут быть озвучены в полном объемъе на форуме, т.к. регламенированы закрытыми документами.
Полного истинного ответа Вы не получите.
Рекомендую обратиться в территориальное управление ФСТЭК. А попытка выяснить вопрос на форуме может привести к негативным последствиям.

Контактные телефоны есть на сайте ФСТЭК.