Формы допуска - Форум по вопросам информационной безопасности

Добрый день коллеги!

Просветите, пожалуйста, относительно форм допуска.

Есть документ-постановление "Об утверждении инструкции о порядке допуска ... к гостайне" ( http://www.businesspravo.ru/Docum/DocumShow_DocumID_35129.html ).

Вопросы:

1) Есть ли подобный документ, регламентирующий формы допуска к конфинформации? Например, нужно ли иметь допуск для ознакомления и работы с СТР-К?

2) Могу ли я проводить СИ и не иметь допуска к "Временным методикам"?

Вопросы пока только эти.

В догонку ещё вопрос:

3) Что есть допуск и что есть предписание?

1 нет. А в туалет у Вас допуск есть?
2 по памяти? не зная?
3. Допуск - законное право обрабатывать документы ...уровня.
Предписание - поручение от руководства.
А просто перечитать норму слабо?

Александр, документ на который вы ссылаетесь заменен постановлением Правительства РФ от 06.02.2010 N 63 "Об утверждении Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне".
1) Требование в допуске к ГТ для доступа к конфиденциальной информации в теории может предъявлятся собственником конфиденциальной информации как мера обеспечения её конфденциальности.
2)Проводить можете- но это уже будет не СИ.
3)Читаем постановление правительства.

"1) В организации должно быть разработано положение по обработке ... В нем должно быть расписано все что касается режимных и организационных мер по защите информации конфиденциального характера.

2) Вопрос заранее некоректный !!!
Что вы понимаете под проводить СИ? Если брать аппаратуру проводить измерения ,а потом как то проводить оценку, по каким то открытым методикам или сами что придумаете то ДА.
Если хотите писать протоколы и ссылатся что все работы выполнены в соответствии с "Временными методиками ..." то НЕТ!
3. Право лица на ознокомление с ....(прибывание в ..) соответственн допуск к .... и допуск в .... (ну а оформления права зависит от ....).
Предписание документ дающий право ознакомится с .... (термин пошел из режима ГТ)

Спасибо за ответы!

Всё более-менее понятно, но меня заинтересовал другой вопрос, по СИ.

Допустим, АС моей организации аттестовал соответствующий атт. орган. Выдали аттестат на 3 года. Каждый год в рамках ЕТК нужно проводить СИ. Завершение СИ должно заканчиваться оформлением протокола.

Вопрос: могу ли я в своей организации (лицензия ТЗКИ имеется) проводить СИ в рамках ЕТК и оформлять протокол, например ПЭМИ?

>могу ли я в своей организации (лицензия ТЗКИ имеется) проводить СИ в рамках ЕТК и оформлять протокол, например ПЭМИ?

Можете.

У Вас точно есть лицензия ФСТЭК на ТКЗИ? За такие вопросы лицензию надо отбирать!

>>У Вас точно есть лицензия ФСТЭК на ТКЗИ?<<
Лично у меня нет. У организации есть.

>>За такие вопросы лицензию надо отбирать!<<
Если так радикально подходить, то лицензии лишатся, пожалуй, 90% организаций.

>>Можете.<<
А вот sekira пишет:
>>Если хотите писать протоколы и ссылатся что все работы выполнены в соответствии с "Временными методиками ..." то НЕТ!<<
Где же истина?

">>Можете.<<
А вот sekira пишет:
>>Если хотите писать протоколы и ссылатся что все работы выполнены в соответствии с "Временными методиками ..." то НЕТ!<<
Где же истина?"

Под НЕТ имелось ввиду - нет при отсутствие данных методик... или отсутствие у лиц проводящих СИ допуска в организации к данным методикам...

"Вопрос: могу ли я в своей организации (лицензия ТЗКИ имеется) проводить СИ в рамках ЕТК и оформлять протокол, например ПЭМИ?"

Можете.
У органа по аттестации и у ФСТЭК остается право надзора за объектом и возможность посмотреть чего вы там намеряли и насчитали.