Ответственный за обеспечение защиты информации в ходе эксплуатации информационной (автоматизированной) системы - Форум по вопросам информационной безопасности

Здравствуйте, коллеги.

Читаю приказ № 77 ФСТЭК (ПОРЯДОК ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯ РАБОТ ПО АТТЕСТАЦИИ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ, не ГТ).

В Приложении № 1 указанного приказа приведена форма Технического паспорта на а(и)с, который должен подписать" Ответственный за обеспечение защиты информации в ходе эксплуатации информационной (автоматизированной) системы".

Так вот вопрос, как вы думаете кто это - начальник подразделения по защите информации или начальник подразделения, обеспечивающего эксплуатацию а(и)с (например, ИТ-отдела) ?

И еще, я так понимаю СТР-К никто отменять не будет, а там тоже есть форма тех. паспорта на ас. Понятно, что сейчас смотрим в приказ № 77 по форме тех. паспорта. Но СТР-К жеж остаётся источником права и требований по ТЗИ. Как к нему относится ?

Поскольку вряд ли есть отдельная должность нужного наименования, вам нужно убедиться, у кого из сотрудников в должностной инструкции прописаны эти обязанности. Эту же инструкцию вы предъявите и органу по аттестации, и представителям регулятора.
Для простоты оргвопросов полезно издать дополнительный приказ, где закрепить за должностью эти обязанности, и права по ней по отношению к сотрудникам, настройкам и системе. Чтобы не было споров, требующих вмешательства Первого лица. Там же можно закрепить прочие моменты (типа прав старшего смены в этой части)

Поскольку вряд ли есть отдельная должность нужного наименования, вам нужно убедиться, у кого из сотрудников в должностной инструкции прописаны эти обязанности. Эту же инструкцию вы предъявите и органу по аттестации, и представителям регулятора.
Для простоты оргвопросов полезно издать дополнительный приказ, где закрепить за должностью эти обязанности, и права по ней по отношению к сотрудникам, настройкам и системе. Чтобы не было споров, требующих вмешательства Первого лица. Там же можно закрепить прочие моменты (типа прав старшего смены в этой части)

to Практик
+1

to Начинающий
СТР-К остается источником, только если какой-то человек вписал его в ТЗ на конкретный ОИ, вместо того, чтобы уже 10+ лет пользоваться более актуальными документами (это не столько про форму Техпаспорта, сколько про общий подход и правила игры). Хотя, конечно, остаются граничные случаи "ведомственной принадлежности". Но в таких случаях как правило озвученных вопросов не возникает в принципе...
И потом: хотите именно аттестацию? Юзайте форму Техпаспорта из приложения к Приказу 77. Не хотите? Юзайте любую форму, лишь бы под вашу задумку ее хватало. Не ясны задумки/хотелки? Юзайте форму из 77 Приказа. Так проще и надежнее, ага...

to Практик и oko

Спасибо большое, уважаемые коллеги, за ответы)! И всего и всегда вам только хорошего)!

Ответственный за обеспечение защиты информации и должен подписать, не пойму в чем тут вопрос или у Вас ни кто за это не отвечает, не определен приказом?

2 Сергей.

Всё определено, просто есть особенности, в нашем случае обязанность по подготовке Тех паспорта возложена на ИТ-подразделение организации

* Всё определено, просто есть особенности, в нашем случае обязанность по подготовке Тех паспорта возложена на ИТ-подразделение организации.....

ИМХО: Ну значит неправильно у вас определено, не корректно, ИТ-шник не может быть отвественным за защиту информации, да подготовить данные в паспорт он может и даже обязан это делать, но сам Техпаспорт готовит ИБ.