вопрос? - Форум по вопросам информационной безопасности

Подскажите Господа?
Возможно ли печатать документ с грифом XXXX на АС, аттестованной по ГТ со всеми вытекающими?
чем руководствоваться и как учитывать документ по ГТ при процедуре печати?

если у вас в составе аттестованной АС есть принтер, то можете печатать документы с грифом не выше аттестованной АС. все вытекающие (как должен быть организован учет) прописаны в 3-1. еще неплохо бы вам было почитать тот аттестат, что выдан на АС, это полезно, вопросы можно печатать или нет может бы и не возникли

"если у вас в составе аттестованной АС есть принтер, то можете печатать документы с грифом не выше аттестованной АС "
АС несколько, по инструкции только РСП и бюро, АС не подлежит к данным помещения, в аттестате нет запрещающего пункта (в соответствие с методиками проверки .......)
можете подсказать, аргументировать документально?

объясняю еще раз) открываете аттестационные документы выданные органом по аттестации на конкретную АС на которой хотите печатать, находите там в составе ОТСС принтер(плоттер, МФУ или на чем там предполагаете печатать) той модели и заводским (инвентарным) номером, который у вас установлен. не нашли?, тогда печатать не можете. нашли, тогда ОК, смотрите в аттестационных доках (протокол НСД например, или Аттестат) есть ли прямой запрет на печать, если нет запрета, то можете печатать, соблюдая порядок учета.

Возможны конечно другие нюансы, кот. вами не озвучены. например, в пределах КЗ где расположена АС, нет РСП (т.е. например оно арендуется у сторонней организации расположенной на другом конце города), тогда печатать нельзя (хотя такой вариант должен был учесться органом по аттестации при выдаче аттестата на АС).

самый короткий путь к решению-спросите у начальника режимно-секретного подразделения, он вам однозначно скажет можно на этом компутере обрабатывать секретную инфу и распечатывать или нет. В любом случае распечатанный документ придется регистрировать у него. С бухты-барахты вам и доступ к такому компу никто не должен давать. Для таких операций вам должен быть официально предоставлен доступ (через приказ руководителя) и начальник рсп должен провести инструктаж.