Переаттестация со сменой СЗИ - Форум по вопросам информационной безопасности

Здравствуйте, скажите пожалуйста, указанно ли в каком-нибудь документе, что перед установкой СЗИ, защищаемую информацию, необходимо перенести? Если да, то в каком документе?

Такая ситуация может возникнуть при переаттестации. Например, когда действие сертификата на установленное СЗИ окончено, в следствие чего, необходимо сменить СЗИ на сертифицированное.

В соображениях безопасности, хочется обязать владельца информации перенести её с защищаемого компьютера, но для этого необходимы основания.

Есть же у вас приказ о вводе в эксплуатацию АС. Такой же приказ издать о прекращении обработки. Но только это роли не играет, ЖМД стоит на учете. снять его и положить в сейф до момента переустановки СЗИ.

Есть же у вас приказ о вводе в эксплуатацию АС. Такой же приказ издать о прекращении обработки. Но только это роли не играет, ЖМД стоит на учете. снять его и положить в сейф до момента переустановки СЗИ.

Снять его - подойдет для типа генератора шума, а если СЗИ НСД?
Ну и скользкий вопрос про аттемстационные испытания - формально - пока аттестат не выдан - этот жесткий диск должен лежать в сейфе, а проводить измерения, когда этого диска нет - тоже не годится.

Просто запретить обработку на время отсутствия СЗИ (то есть между снятием прежнего CPB и вводом в эксплуатацию по окончании аттестации. Вы же не размонтируете носители на время покраски пола в помещении, например, Хотя работать тоже нельзя.
Обязательность демонтажа (при условии соблюдения режимных мер доступа в помещение и к оборудованию) не прописана. Хотя, если есть желание и возможность, конечно уборка в сейф проще для подтверждения достаточности мер.
Просто для ПЭВМ снятие-установка жесткого диска - всегда риск неисправностей, а чинить ПЭВМ с СИ/СП отдельное счастье.