Совместное использование аттестованного ОИ - Форум по вопросам информационной безопасности

Добрый день !

На предприятии стоит задача аттестовать ОИ под ГТ, возможно ли использовать (эксплуатировать) данное ОИ другими подразделениями. Если да, интересует с какими ограничениями это возможно ?

Приветствую! Конкретизируйте, что следует понимать под "другими подразделениями"? Условно, за ОИ отвечает (и чаще всего работает) отдел Х, но надо дать доступ и сотрудникам отдела Y одной и той же организации?

Несколько сумбурно выразился ))
да, отделу Х необходимо ОИ аттестованное по ГТ
в то же время отдел Y планирует в этом же ОИ проводить свои совещания, никак не связанное с ГТ, да и вообще с КТ
отел Х и Y в одной организации
это вообще возможно ?

Это экономически не оправдано потому так не делают.

1. Стоимость аттестованной машины с учётом всех расходов намного выше чем не аттестованной.
2. Это неудобно:
На машину аттестованую под гостайну невозможно просто так ничего поставить. От момента когда появляется необходимость установить какое-то ПО до момента когда это ПО будет установлено может пройти несколько недель. Для не аттестованной машины задержка измеряется часами или сутками. К машине аттестованной под гостайну нельзя просто так ничего подключить, например флешку или модем. На аттестованную машину нельзя просто прийти и сесть. Своя бюрократия с допуском. И опять задержки по времени.

Теоретически можно использовать сменные жесткие диски, на одном ОС для гостайны, на другом для всего прочего. Практически есть ещё требования помещению которые при совместном использовании на практике трудновыполнимы.

Планируется:
в аттестуем ОИ постоянно будет находиться:
1. проектор;
2.ВТСС (кондиционер, пожарные датчики...).
Аттестованный ноутбук будет заносится и выносится после завершения совещания ГТ, оставаться будет только проектор + ВТСС
затем проводиться совещание HR служб, уже со своими ноутбуками

У меня вопрос, если это возможно, то я вижу следующий порядок для совместных совещаний (после аттестации ОИ):
1.Составляется и утверждается список допущенных лиц в данное помещение, как
из отдела Х так и Y;
2.допускается нахождение других лиц, не входящих в данный список, ТОЛЬКО при присутствии одного из лица из п.1;
3.а теперь самое интересное, что делать с внос\выносом ноутбуков, кот. не было в помещении при аттестации, не нарушаем ли мы этим неизменность аттестованной ОИ ?

и еще направьте на требования на помещения в кот. будут планироваться совместные совещания, сам я их так и не нашел

к аттестованному проектору смогут ли подключаться другие ноутбуки ?, подключение не через usb, а с помощью VGA разъема

to yaushevmt
1. Правильно все понимаете и рассуждаете. Можно, хотя да, несколько не целесообразно. Ибо потом начнутся крики, "а чего это на совещании отдела Y делает ответственное лицо из отдела X" от лица сотрудников и руководства отдела Y? Или "почему ответственный из X тратит рабочее время на совещания в отделе Y", но уже от лица руководства?
2. Про ноутбуки. Ничего не нарушаете, если они:
- вписаны в тех.паспорт ВП на момент проведения переговоров с ГТ;
- используют их лица, допущенные к ним согласно спискам.
3. Вообще, есть правило не подключать к технике, прошедшей СП (как вы говорите - аттестованной, в частности проектор, ноутбук и т.д.), что-либо не прошедшее СП. Правило это прописано в самих документах по СП. Так что после получения оных документов на тот же проектор - читайте и думайте, что можно, а что нельзя.
4. Пронос "левой" (не вписанной в тех.паспорта на ВП) техники в ВП на период работы с ГТ... тут, думаю, комментарии излишне...
5. Про логичность повышения частоты проведения спецобследования помещения вообще молчу.

Иными словами, рекомендую вообще пересмотреть концепцию во избежание...

to oko:

я думаю абсолютно также, но,
местный лицензиат утверждает, что :
1.они "спокойно" аттестует ОИ под совместное использование ГТ и сторонних совещаний;
2. ноутбуки HR службы могут без проблем приносится и подключаться к аттестованному проектору;
3. этим ноутбукам никакой дополнительной проверки не требуется;
4.по поводу проведения спецобследования, мол ничего не надо, достаточно, как они сказали, "зрительного" )) обследования;
4.они "1000 раз" так делали )).

Просто их слова несколько не сходятся с моими умозаключениями, и мое мнения, когда мы говорим о ГТ такое формальное отношение недопустимо.

p.s. руководство организации уже приняло решение о аттестации под ГТ и совместном использовании этого ОИ, я пока торможу всеми силами начала этого процесса.

Если орган аттестации не возражает то куда вы с подводной лодки денетесь? Стоимость помещения намного выше чем стоимость всего остального включая аттестацию. Совместное использование помещения экономически целесообразно.

Я то как раз хочу для себя выяснить какие будут ограничения на совместное использование ОИ, и донести до HR служб, что с момента аттестации работать будем вот так и только так