Акт установки ОТСС оборудования - Форум по вопросам информационной безопасности

Доброго времени суток!

Вопрос: cуществует ли какой-либо официальный документ, в котором прописано требование оформлять Актом установки добавление в аттестованный по классу РД АС - 1Г и классу ИСПДн - 1К сегмент сети новых устройств, относящихся к ОТСС?

Требование оформлять установку СЗИ Актом установки я встречал в нормативных документах, однако, требование оформлять установку сервера или системного блока используемого в качестве ОТСС я нигде не видел. Подозреваю, что в организации должен быть выработан внутренний документ с подобным требованием и формой Акта.

Приложение № 5 СТР-К (Технический паспорт).
Проводится корректировка технического паспорта на автоматизированную систему.

Необходимость проведения переаттестации зависит от того, что Вы добавили, изменился лих тех. процесс обработки информации.

Необходимость переаттестации и бумажной работы с аттестационным органом понятна, с этим никаких вопросов не возникает. Проблема немного иного, бытового, плана.

В организации было установлено новое оборудование в серверном помещении. Всё сделано, всё работает. Однако, по определенным причинам понадобились оформленные Акты на установку этого оборудования. Сисадмин, проводивший установку оборудования не хочет оформлять Акт установки, ссылаясь на то, что нет такого требования. Мол покажите мне бумагу, где чёрным-по-белому написано "нужно составлять Акт" и нужно составлять по такой-то конкретной форме. Одним словом, надо ткнуть носом админа в документ, желательно в документ официальный и серъезный, где это требование прописано. Форма Акта, я так понимаю, произвольная, осталось только найти предложение со словами "требуется составлять".

Ещё раз подчеркну: в защищенный сегмент добавляется ОТСС оборудование, которое не является СЗИ.

СТР-К 3.19. На стадии ввода в действие объекта информатизации и СЗИ осуществляются:
• опытная эксплуатация средств защиты информации в комплексе с другими техническими и программными средствами в целях проверки их работоспособности в составе объекта информатизации и отработки технологического процесса обработки (передачи) информации;
• приемо-сдаточные испытания средств защиты информации по результатам опытной эксплуатации с оформлением приемо-сдаточного акта, подписываемого разработчиком (поставщиком) и заказчиком;
• аттестация объекта информатизации по требованиям безопасности информации.