пд итр и тзи - Форум по вопросам информационной безопасности

Здравствуйте. Такая ситуация, пришло новое руководство в компанию, хотят специалистов пд итр и ТЗИ разделить, отправив в разные отделы. Т.е. специалист по ПД ИТР будет входить в состав технического отдела, а специалист по ТЗИ в режимный. Скажите, как не допустить этого, чем обосновать руководству, что бы этого не делали? Того, что будет не удобно и начнётся перекидывание ответственности не достаточно. Есть от какой то документ, где сказано, что эти направления близкие и неотъемлемо дополняют друг друга?

Постановление правительства РФ № 912-51 1993 года. Оно, правда, грифованное

Там не сказано конкретно, что эти вещи не разделимы...

По традиции это единое целое, если штат маленький (многостаночники, все не о чем). А по хорошему надо разделять, а если разделить то очень скоро они будут скучать от безделья(все интегралы вероятности перерешают в матлабе). Поэтому лучше убедить руководство планами задействования людей в производственных вопросах. Еще при аккредитации(лицензировании) указываете кто за какую Р отвечает и их же указываете за какие работы по тзи они отвечают - круговая повязка. Может еще стоит обратиться в ведомственную организацию выше стоящую о разъяснении отношений.

Наверное, тзи и ближе к пд чем к режиму, хотя тоже смотря на каком уровне рассмотрения. Но уверен, что при разделении переваливания ответственности может будет даже меньше. По крайней мере на исполнительском уровне. Теперь вопрос будет в том, сколько обязанностей передаст режим тзишникам. А когда были вместе пд и тзи, не было вопросов чтоли по разделению обязанностей? Или просто коллектив сложился, перекраивать неохота? А аппаратура есть? Достаточно? Есть что делить? Тут могут быть неудобства по содержанию и использованию, но тоже большей часть надуманные

А как от реагирует ФСТЭК? У них же всегда звучит даже пд итр и тзи. Это нужно два положения делать на отделы? Одно подразделение - структурное подразделение по згт в части ТЗИ и режима, другое в части ПД? И кстати, планируется что тзи и режим будут подчинены директору потрежиму, а пд начальнику тех.отдела.

Может ли как то специалист по ПД ИТР увязать в своих планах работу по ПД АРР? АРР вроде бы добывает информацию из ВП, а это компетенция ТЗИ, но АРР это разведка, значит ПД ИТР как бы относится тоже к защите от АРР.

Маркиз, newwave | 59979
А почему и нет, тем более есть методики по ПД ИТР для АРР, помимо тех которые используются в ТЗИ.

Евгений, а аттестационные центры не по ним разве аттестацию проводят? Методики то есть, но как их применить и целесообразно ли это, если ВП аттестовано...и ещё вопрос, АРМ никак в ПД ИТР не включить? Там же тоже РПЭМИН.

Маркиз, newwave | 59990
Я же говорю в ПД ИТР в части АРР, другая методика и рассчитываются совсем другие параметры. Вы методики возьмите и почитайте, которые для ПД ИТР.