Положение по обработке КИ в организации.
Перечень сведений планируемых к обработке в ЗП.
Технический паспорт на ЗП.
Техзадание на систему защиты (если есть СЗИ).
Акт установки СЗИ в ВП.
Здравствуйте, нам в нашей организации нужно аттестовать ЗП оно находится в серверной, орган по аттестации говорит, что обязательно нужно проводить специальное исследование сервера, хотя в СТР К написано что специальное исследование носит рекомендательные меры.
. "Защищаемые помещения рекомендуется оснащать сертифицированными по требованиям безопасности информации ОТСС и ВТСС либо средствами, прошедшими специальные исследования и имеющими предписание на эксплуатацию."
Речь об АЭП для сервера (электроакустика) при условии что канал электроакустический актуальный в модели угроз для ЗП.
Нужно ли его проводить?
Вы решаете как Заказчик согласуя Программу и методику. Вменять вам несуществующие требования (свое ИМХО) орган не имеет права. Аттестация проходит по требованиям безопасности. Нет требований нет аттестации.
