Аттестация с средством разработки. как? - Форум по вопросам информационной безопасности

Добрый день.
Подскажите, возможно ли аттестовать АРМ по 2а классу с средством разработки? (подразумевается использование программатора в составе, и соответственно с ним идут средства разработки и отладки)
Так собственно вопрос, использование же средств разработки запрещено. Можно ли как то аттестовать его как арм или как технологическое рабочее место?
и сразу второй вопрос) никогда в жизни мы не аттестовывали технологическое место, какие там нюансы?
ну хоть скажите где почитать.
Заранее спасибо за ответ. С уважением, Александр.

В прошлом году обращались с аналогичным вопросом во ФСТЭК. Так вот, ответ ФСТЭК был такой, что главное - обеспечить безопасную обработку информации. Нельзя сделать это аппаратно или программно? Применяйте организационные меры. Главное, чтобы на каждую угрозу был заготовлен достойный ответ. Ну и то, что кроме программистов никого за эти компы не посадишь (они потребовали несколько операционок и админский доступ). Наш отдел заказчика решил, что слишком жирно выдавать нескольким программистам два компьютера в практически единоличное пользование, когда на третьем под сотню человек толкается, и от проекта отказался.
Ну а в этом году мы аттестовали два АРМ не только в качестве АС, но и в качестве РМ по ПД ИТР. Просто аттестация была по двум направлениям, бумажек больше. А почитать вроде негде.

Yerdan, можно поинтересоваться в управление ФСТЭК какого ФО (или ЦА) Вы писали письмо?

В части вопроса про допустимость использования средств разработки в АС ГТ - поиск по форуму рулит: http://www.itsec.ru/forum.php?sub=10938

Прохожий.
Ввиду того, что мы отказались от этого проекта, то официального письма в Управление ФСТЭК по ПФО для получения официального подтверждения мы не писали, ограничились устным диалогом. К делу не пришьешь. Но если проект был, то скорей всего до ввода в действие отправили бы на согласование весь комплект документов, включая техпроцесс.