Контроль эффективности - Форум по вопросам информационной безопасности

Нужно провести ежегодный контроль эффективности в учредении. ИСПДН 1Г К3 и АРМ 2Б, можно ли провести его своими силами? Какие лицензии нужны? Какие мероприятия? Какой необходим инструмент?

Для ЕК одной лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации, как правило, хватает. Если у Вас или другой организации есть такая лицензия имеется, то какие надо проводить мероприятия и какой для этого нужен инструмент должно быть известно. В двух словах Вам никто внятного не скажет.

У нас такой лицензии нет, хотим заказать эту услугу, но не пропускают т.к. в стр-к написано что должны проводить сотрудники учреждения. Как обосновать необходимость заказа услуги у сторонней организации?

евГЕНИЙ подобные вопросы, лучше всего, задавать органу, который аттестовывал Ваши АС.

Добавлю к словам Зашедшего:
И ещё посмотреть внимательно аттестационные документы. Обычно в Аттестате соответствия прописывают ежегодный контроль у аттестовавшей организации или организации, имеющей лицензию ФСТЭК.

Я в свою очередь, добавлю к словам Снежинки:

Посмотрите Договор, заключенный с атт.органом на предмет проведения аттестации. Возможно, в нём прописано, что атт.орган берёт на себя обязанность проводить ЕТК на время действия аттестата соответствия. Бывает заключают допдоговор на техническое обслуживание.

А где написано (реквизиты документа, раздел, пункт) , что периодический контроль делает только лицензиат (а не собственник объекта)? Это написано или чьи то суждения и вымыслы.
Для гостайны вопросов нет, а здесь - ?

Хрен

если Вы ГУ требования обязательны СТР-К ( если не ГУ и у собственника объекта нет лицензии , то только с привлечением лицензиата) если нет лицензии только с привлечением лицензиата
п. 3.2.4. и ряд др. вспоминать нет желания.
Спор ни о чем.