Добрый день, прошу всех высказать свое мнение о практической реализации п. 17.3 приказа ФСТЭК №17:
"Допускается аттестация информационной системы на основе результатов аттестационных испытаний выделенного набора сегментов информационной системы, реализующих полную технологию обработки информации.
В этом случае распространение аттестата соответствия на другие сегменты информационной системы осуществляется при условии их соответствия сегментам информационной системы, прошедшим аттестационные испытания..."
Итак, имеем облачную распределенную ГИС с аттестованным ЦОД (К1, 1Г). Множество бездисковых АРМ подключаются через Интернет (технология удаленного доступа) по Web-интерфейсу к серверам ЦОДа, используя одну общую сеть VipNet.
Если на основании п. 17.3 приказа ФСТЭК №17 аттестовать комплект типового АРМ, работающего по типовой технологии, с типовыми угрозами безопасности и отразить все это в типовой Модели угроз, типовой программе и методике аттестационных испытаний и аттестате соответствия с конкретными моделями ТС, то можно ли организовав однотипное АРМ в другом городе распространить действие аттестата соответствия уже аттестованного типового АРМ на новое типовое АРМ без привлечения лицензиатов?
Либо аттестация нового типового АРМ все равно необходима как процедура с привлечением лицензиата, только лицензиат при этом будет использовать часть уже имеющихся данных из аттестационных документов на типовой АРМ?
При он-лайн сдаче отчетности в ИФНС, ПФР не требуется аттестации АРМ подключенных пользователей по всей стране, и схема работы похожа на описанную выше...
