В чём заключается разница между АС и ПТК? - Форум по вопросам информационной безопасности

Пруфлинк для моей последней фразы
4.10 Реализация мероприятий по защите информации в АСЗИ должна осуществляться непрерывно на всех стадиях и этапах создания АСЗИ во взаимосвязи с мерами по обеспечению установленного режима секретности проводимых работ.

ГОСТ Р 51583-2000 Порядок создания автоматизированных систем в защищенном исполнении

5.2 Ввод АСЗИ в эксплуатацию осуществляется только после выполнения всех мероприятий по ЗИ и проведения испытаний испытательным центром (лабораторией) на соответствие требованиям НД по защите информации.

5.3 Применение АСЗИ для обработки защищаемой информации разрешается только после ее аттестации на соответствие требованиям безопасности информации.

Суть - привязки нет, потому, что на данном этапе моего интеллектуального развитие мне глубоко ... всё равно какая аппаратной платформа будет использоваться для функционирования. В состав документации включен раздел посвящённый минимальным требованиям - и этого хватит. Наверно для исключения такого рода вопросов надо было писать не ПТК, а просто ПК. Вопрос куда вставить требования по ИБ??? т.к. фактически есть программа, есть описание программы, есть руководства всё в соответствие с ГОСТ серии 19, но совершенно неясно как оформить описание организационной структуры и соответствующие требования для эксплуатирующего персонала по обеспечению ИБ. Они носят организационный характер, а не только прикладной который был заложен в функционал программного обеспечения из состава ПТК.
С АС и АСЗИ всё понятней (хотя сложнее), а для ПК нет!

Госты 19xx регулируют только программные средства если я совсем в маразм не впал.

Насколько мне не изменяет склероз - в ГОСТ 19.201-78 В ТЗ есть раздел специальные требования - туда все и вкладывайте.


Наверное поэтому у Вас и нет привязки к аппаратной части.

Получается что вы кодировщик сиречь программер?

А нормальных Ибшников у вас вообще нет?
Или они - деревяшки?
То-то мы на разных языках - толкуем.
Надо начинать с начала а не с конца - так я вам бы до финской азбуки добрался с другим набором букв.
До сих пор я думал что вы специалист более широкого профиля - обычно программеры в такие дебри не лезут - пишут свои программы а в системные вопросы не лезут.
Найдите своего координатора или архитектора, если получится, и как-то уточните - им шашечки или все-же ехать?

На любом этапе проектирования - требования по ИБ можно и нужно дорабатывать и внедрять до полного просветления и достижения точки сборки - или не браться вовсе за чужой хлеб

Если 19xx регулируют ПС то на чём основывался Ваш вопрос про ПАК?
ИБ – это мой хлеб, но мне не хотелось бы переходить на личности и мериться этими штуками….
Теперь по сути:
В нашей организации статус АС, в которой обрабатывается информация для служебного пользования, подразумевает под особой выполнения ряда требований по обеспечению ИБ. Статус ПК не регламентирован документами более высокого уровня.
То, что я называю ПК фактически является АС в существующей реализации, без комплекта документов в соответствии ГОСТ серии 34.
На момент внедрения и написания ТЗ «специалистам» - «ИБшникам» пред пенсионного возраста, считающими себя не «деревяшками» показалась этого достаточно. Сейчас со стороны проверяющих органов (в рамках внутреннего контроля нашей организации) возникают совершенно оправданные вопросы.

Нагнуть информатизаторов на оформление доп. ТЗ с изложением там требования к орг. структуре, решениям по сети и прочей обвязке это конечно хорошо, но это уже будет не ПК. Может у кого то был опыт эксплуатации фактически АС со статусом ПК?

ПК это АРМ в АС.
Есть сеть, которая состоит из железа и софта (ПАК).
Даже локальный ПК, не входящий в сеть но находящийся на территории объекта входит в перечень ОТСС или ВТСС.
И просто локальное АРМ (несетевое)
В чем проблема? Какая тут сложность?
Вся наука.
Или я чего-то не понял или Вы что-то не объяснили для дурака.

Писал выше «…Наверно для исключения такого рода вопросов надо было писать не ПТК, а просто ПК» - программный комплекс.
ПК (персональный компьютер) = ПЭВМ, но не равно АРМ из состава АС. В своём составе АРМ может содержать ПЭВМ, но не как со знаком =.
Сеть – …первое, что приходит в голову электрическая?
Я так понимаю, подразумевалось то что определенно ГОСТ 24402-88 и ГОСТ 29099-91?