| Автор: Лия, ООО | 40984 | 19.12.2012 12:30 |
|
Где прописаны периодичности проведения эффективности внедренных средств защиты на объектах ГТ? С ПЭМИН все ясно - прописано черным по-белому, а как быть с остальными каналами утечки?
|
|
| Автор: Лия, ООО | 40985 | 19.12.2012 12:31 |
|
Всем доброго дня :)
|
|
| Автор: Лия, ООО | 40986 | 19.12.2012 12:39 |
|
Даже не так, а так:
как часто проводить контроль состояния и эффективности защиты информации, и где это прописано? |
|
| Автор: Chechaco, MASCOM | 40987 | 19.12.2012 13:24 |
|
И снова доброго времени суток :)
Боюсь, что разочарую. "Де юре" - просто нигде, "вааще" :) Особенно в приведённой Вами формулировке - именно в отношении внедрёных на ОИ средств защиты. Если говорить об области ГТ, то единственное упоминание, и то, не о периодичности контроля средств защиты, тем более - любых. А о периодичности проведения инструментального контроля и только для ТКУИ за счёт ПЭМИН (источник - СТР 97-го года). Периодичность - не реже 1 раза в год. Есть новый ГОСТ (ограниченного распространения, ДСП), посвящённый общим вопросам аттестации ОИ. Там уже сформулирована периодичность контроля для всех ТКУИ. Но, в соответствии с Законом о тех. регулировании любой ГОСТ не обязателен к исполнению. И, пока ФСТЭК не издаст Приказ о его (ГОСТ-а) обязательном исполнении - он что есть, что нет. Для КИ и ПДн я, навскид, просто не помню. По-моему и там негде и ничего. На эту тему заказчики и мы, лицензиаты, "ломаем копья" начиная с 90=х годов ;) Всё с тем же результатом... Чак |
|
| Автор: sekira | 40989 | 19.12.2012 14:00 |
|
"Для КИ и ПДн я, навскид, просто не помню. По-моему и там негде и ничего"
В СТР-К есть раз в 2 года. |
|
Просмотров темы: 4115