Аттестация - Форум по вопросам информационной безопасности

Организация подключается по web-интерфейсу к ГИС, но эта ГИС не находится на серверах этой организации. Аттестацию этого объекта проводить по №21 или по №17 ?

Лекарства тайские SUPER STRONG для похудения предлагаем похудеть за 28 дней без ущерба Вашему здоровью , в наличии слабее в сине-белой капсуле эти капсулы не имеют аналогов так как по настоящему помогают избавится от лишнего жира. Где лишний вес автоматически мягко, продолжает сжигаться без изнуряющих диет и голодовок.
Пишите на емейл
Ассортимент и цены в нашем интернет магазине http://hydoba.ru/

убрать живот, быстрое похудение, похудеть без диет, на 5кг, кремлевская диета, как избавится, от живота, эффективные, препараты, худеющий, Тайские mega strong, super, ibs стабилизатор, magnum, банкетные таблетки, activ,mini, бады, правильное питание, лекарства, диеты для ленивых, средства,

17 - ГИС
21- ИСПДН
ИСПДн+ГИС = 21+17

sekira, по Вашему - 54690 - получается, что при подключении ИС к ГИС надо делать двойную работу: 21+17? Какой смысл? С финансовой точки зрения найти оправдание можно. Если заказчик платит, то, как говорится, любой каприз за Ваши деньги. Ну, а если бесплатно (в рамках трудовых обязанностей), то перспектива наработаться до одури, чтобы потом гордиться тонной испорченной и никому не нужной бумаги, не самая интересная? На сколько мне известно, за такой "подвиг" ещё никому не вручали ни орден, ни медаль, ни грамоту.

Iron, во-первых, 21-й Приказ ФСТЭКа не требует аттестацию. Во-вторых, если Вы точно подключаете свою ИС к ГИС, то "хозяева" этой самой ГИС должны быть предоставить Вам требования по подключению. Если ГИС действующая, то на неё должны быть оформлены документы по ИБ. Вам же надо будет из чего то исходить при работе с приказами хоть 21, хоть 17?
Кроме того, Вы должны были подписывать различные обязательства по работе в ГИС. Как никак Вас допустили к обработке государственного информационного ресурса. И допустили на основании чего то конкретного. Хотя допускаю, что могут быть нюансы от предоставленных Вам полномочий при подключении к ГИС. Подробности своей ситуации Вы же не раскрывали.
На мой взгляд решать задачу наоборот не самая удачная идея. Откуда у Вас "выросла" эта задача? Сами придумали, чтобы скучно не было? ИС подключена к ГИС, люди работают. Зачем искать проблемы "на свои вторые 90"? Другое дело Вас кто-то попросил это сделать. Тогда все вопросы к нему: на основании чего, под какие требования и т.д.?

Для Федора.
Немного подробнее...
п. 2 http://www.mksrd.ru/sites/default/files/ef595bbe-302e-4ec5-8826-3dcca34f4c34.pdf

В тексте приказа присутствует слово аттестация, значит ли это, что проводит эту самую аттестацию по СТР-К?

Евгений, ОАО "Три дровосека" | 54062

А что Вы имеете ввиду под понятием аттестация по СТР-К? В СТР-К вообще нет ни слова про порядок проведения аттестации. Единственные на сегодняшний день НМД по аттестации - это ГОСТ РО 0043-003-2012 и ГОСТ РО 0043-004-2013.
См. п.3. информационного сообщения ФСТЭК, приведенного Sekira в предыдущем посте 54056

В СТР-К есть образец аттестата соответствия. У нас нет проблем, т.к. мы пуд соли едим с ГТ. А про госты, сейчас нет под рукой: один про программу аттестации а другой можете напомнить, хотя завтра посмотрю.

Евгений, ОАО "Три дровосека",

В ГОСТ РО 0043-003-2012 тоже есть образец аттестата и более свежий, чем в СТР-К. ГОСТ называется "Защита информации. Аттестация объектов информатизации. Общие положения".
Кроме слова аттестация СТР-К больше ничем в данном вопросе не поможет, да и с ГТ не имеет никакой связи

ГОСТ больше по понятиям ликбез проводит, а СТР-К все таки требования и рекомендации.