Контакты
Подписка
МЕНЮ
Контакты
Подписка

Контроль эффективности внедренных средств защиты - Форум по вопросам информационной безопасности

Контроль эффективности внедренных средств защиты - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Лия, ООО | 40984 19.12.2012 12:30
Где прописаны периодичности проведения эффективности внедренных средств защиты на объектах ГТ? С ПЭМИН все ясно - прописано черным по-белому, а как быть с остальными каналами утечки?

Автор: Лия, ООО | 40985 19.12.2012 12:31
Всем доброго дня :)

Автор: Лия, ООО | 40986 19.12.2012 12:39
Даже не так, а так:
как часто проводить контроль состояния и эффективности защиты информации, и где это прописано?

Автор: Chechaco, MASCOM | 40987 19.12.2012 13:24
И снова доброго времени суток :)
Боюсь, что разочарую. "Де юре" - просто нигде, "вааще" :)
Особенно в приведённой Вами формулировке - именно в отношении внедрёных на ОИ средств защиты.
Если говорить об области ГТ, то единственное упоминание, и то, не о периодичности контроля средств защиты, тем более - любых. А о периодичности проведения инструментального контроля и только для ТКУИ за счёт ПЭМИН (источник - СТР 97-го года). Периодичность - не реже 1 раза в год.
Есть новый ГОСТ (ограниченного распространения, ДСП), посвящённый общим вопросам аттестации ОИ. Там уже сформулирована периодичность контроля для всех ТКУИ. Но, в соответствии с Законом о тех. регулировании любой ГОСТ не обязателен к исполнению. И, пока ФСТЭК не издаст Приказ о его (ГОСТ-а) обязательном исполнении - он что есть, что нет.
Для КИ и ПДн я, навскид, просто не помню. По-моему и там негде и ничего.
На эту тему заказчики и мы, лицензиаты, "ломаем копья" начиная с 90=х годов ;) Всё с тем же результатом...
Чак

Автор: sekira | 40989 19.12.2012 14:00
"Для КИ и ПДн я, навскид, просто не помню. По-моему и там негде и ничего"
В СТР-К есть раз в 2 года.

Просмотров темы: 4115

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*