контроль защищенности - Форум по вопросам информационной безопасности

Вопрос касается гостайны

2 user: Скорее всего имелось в виду контроль эффективности принятых мер, так как обьект аттестовывался он имеет предписание на ОИ, где изложены все требования по эксплуатации. Зачем плодить повторно кипу бумаг при условии неизменности эксплуатации и тенологии обр-ки. Заключение по результатом периодического контроля + к нему пр-л оценки эффект СЗИ и протокол НСД.

Всем доброго времени суток. Подскажите пожалуйста, а где сказано что нужно проводить контроль защищенности выделенного помещения? Как обосновать руководству необходимость оплачивать такие работы?

Добрый день,
помогите пожалуйста составить заявку на проведение ежегодного контроля защищенности АС (конфиденциальная информация класс 1Г).
Так же прошу Ваших советов (проверенных на практике) можно ли его не проводить, либо как то сократить этот контроль до 1 - ого а не 2-ух за период действия аттестата? Я работаю в ГУ.
Спасибо

Добрый день всем! Подскажите пожалуйста о том, какие последствия ждут организацию если не был проведен ежегодный контроль защищенности аттестованной АС по ГТ? И что необходимо делать органу по аттестации если при ежегодном контрjле обнаруживается, что на аттестованном ОИ не был проведен вовремя контроль? Нужно ли куда-нибудь сообщать, писать?

"какие последствия ждут организацию если не был проведен ежегодный контроль"

АЙ ЙАЙАЙ со стороны регулятора+ возможная дисциплинарная

Орган обычно некуда не стучит и не обязан, а просто пишет в заключение о всех недостатках и нарушениях и методах их ликвидации.

Спасибо за ответ. Вот следом еще один вопрос напрашивается, а может ли орган по аттестации приостановить или анулировать (отозвать) аттестат? в каких случиях это возможно? и какова процедура?

ну это регулятор должен сделать 2 звонка: позвонить еще одному регулятору)) и сказать что вы создали угрозу утечки ГТ не проведя вовремя периодику и не выпустив распоряжение о запрете обработки информации на АС (для того чтобы представители этого еще одного регулятора успели зарядить патроны)) и еще один звонок Вам как владельцу АС и нежным голосом сказать что же вы создали угрозу утечки ГТ, ай-яй-яй)