Аттестация ОИ - Форум по вопросам информационной безопасности

Возьмите "новый" Устав организации и посмотрите. Там должны быть формулировки о наследования новой организацией всего от старой организации. На основании этого сделайте приказ руководителя по предприятию, что в связи с мероприятиями по переименованию организации и на основании Устава признать действующими следующие документы: 1, 2, 3, ...
Всё ждёте готовых "рецептов", хотя сами вполне можете догадаться сделать нечто подобное.
Хотя Вы можете писать все документы заново, согласовывать их, утверждать, проводить повторные аттестации и т.д.

"Поскольку нормативка данный вопрос не регулирует никак, в данном случае мной и было указано слово "можно"

Читаем положение..

3.8.4. "Аттестат соответствия" выдается владельцу аттестованного объекта информатизации органом по аттестации на период, в течение которого обеспечивается неизменность условий функционирования объекта информатизации и технологии обработки защищаемой информации, могущих повлиять на характеристики, определяющие безопасность информации (состав и структура технических средств, условия размещения, используемое программное обеспечение, режимы обработки информации, средства и меры защиты), но не более чем на 3 года.

Владелец аттестованного объекта информатизации несет ответственность за выполнение установленных условий функционирования объекта информатизации, технологии обработки защищаемой информации и требований по безопасности информации.

3.8.5. В случае изменения условий и технологии обработки защищаемой информации владельцы аттестованных объектов обязаны известить об этом орган по аттестации, который принимает решение о необходимости проведения дополнительной проверки эффективности системы защиты объекта информатизации.

Поэто повторяюю смена смене рознь! Слияние, переименование, новый собственник, структурные изменения, переподчинение... и другие варианты!! Почему произошли изменения какие и как они влияют на выполнения пунктов положения приведенных выше решает орган по аттестаци (заказчик вправе оспорить мнение органа..).
Лицензия ФСБ поменялась? Сотрудники допуски переоформили? ПО и помещения, СВТ переданы как собственность? Режим , контролируемая зона неизменны. И так далее...

Все применительно к определенномо объекту, по полочкам.

И неизменность уровеня ПЭМИН тут непричем ненадо передергивать!

Читайте свой аттестат, положение, предписания, заключения, СТР, и звоните пишите говорите с органом по аттестации!

Всё это и было мной сказано в самом начале. Только более коротко. Был задан конкретный вопрос: Можно ли не проводить повторную аттестацию, если у организации поменялось только название? Был дан ответ: "Можно, если ОИ остаётся без изменения." (см. первое предложение, пост 32967).
Возможность этого как раз и определена указанным Вами п. 3.8.4 Положения, в котором говорится об обеспечении неизменность (!) условий (!) функционирования (!) ОИ и технологии обработки (!) защищаемой информации.
И решить этот вопрос без органа по аттестации разумеется невозможно. Поэтому мной и было далее предложен способ, по которому можно всё сделать легитимно БЕЗ ПОВТОРНОЙ АТТЕСТАЦИИ. Подчёркиваю, что это рассматривалось, как случай, когда орган по аттестации "упирается рогом" и не настаивает на повторной аттестации.
А лицензия ФСБ как раз тут не причём. Вопрос с аттестацией ОИ должен быть решён до подачи документов на переоформление лицензии в связи с переименованием организации! Разве нет? Более того, если ФСБ переоформила лицензию, значит и не стоит поднимать "бучу" из-за повторной аттестации ОИ.
Именно на внимательность чтения аттестата мной ранее и был сделан акцент (см. пост 33001). Точнее на его ограничительную часть :-))) В которой не указывается неизменность имени организации.
Вот только из органа по аттестации не надо делать Бога. Поверьте мне такие "органы" встречались, что их только "органом" и назовёшь. Если будешь думать своей головой, то... (комментарии излишни).

Здравствуйте! подскажите, пожалуйста, заканчивается срок действия аттестата соответствия, нужно ли заново полностью проходить аттестацию или возможно продлить этот аттестат?

Возможно продлить аттестат прохождением новой аттестации с выпиской нового аттестата.

Подскажите! Никто не сталкивался со следующей ситуацией:
разрабатывается внутренний портал в организации пользователями которого будут как внутренние локальные пользователи (по ЛВС), так и удаленные пользователи (по защищенному каналу) через Интренент. В качестве средства разработки и управления порталом планируется использовать LifeRay. Платформа сертифицированный Линукс. АС должна быть аттестована по классу 1Г в соответствии с РД ФСТЭК в котором прописано. что должна быть подсистема управления доступом и подсистема регистрации и учета. Так вот эти функции в настоящее время выполняет LifeRay, но он ведь несертифицирован. Что делать? Где взять сертифицированные СЗИ от НСД, которые помогут и сохранить портал на базе LifeRay и выполнить требования ФСТЭК?

подскажите please, при окончании срока действия аттестата соответствия. И "переаттестации " объекта (ВП) , необходимо ли переделывать ТП. Изменений и доп оборудования нет . Или можно использовать пакет документов 3 годичной давности. ??И где можно ознакомится с требованиями в этом вопросе