Заключение о наличии ГТ на носителе - Форум по вопросам информационной безопасности

Подскажите как грамотно отписаться:

Ситуация -в одном из подразделений ФСБ-ники накопали носитель со сведениями предположительно составляющими ГТ.
Он был направлен нам, как в (старшее подразделение) для оценки и вынесения заключения являются ли сведения ГТ.
Ситуация складывается так что носитель не учтен в составе какого либо аттестованного объекта, не зарегистрирован в Режимном отделении и подключать его к аттестованному объекту мы не можем.
К неаттестованному тем более - так как в письме ясно прописано что носитель содержит "по их мнению" сведения ГТ.
Испытательного стенда ( я не знаю как грамотно назвать) для проверок подобного рода у нас нет. В вышестоящей организации тоже. А если дело дойдет до судебного разбирательства придется ссылаться на методику проверки и оценки -как проверялось. где , кем. !!!!!

Как грамотно отписаться, но какую нормативно-правовую базу сослаться????????

Скользкий вопрос для открытого форума, уважаемый...
Я бы посоветовал работать с учтенной копией (тем же CD-диском, который без проблем можно будет воткнуть в аттестованную АС). И протоколировать все действия комиссионно (вплоть до кол-ва байт информации на CD-копии).
*в сторону* пока носитель соответствующим образом не учтен, юридически, можете втыкать его куда угодно. Но последствия для этих "куда-угодно мест", если на нем все-таки обнаружится грифованная информация, думаю, объяснять не надо...

Собственно, вопрос к ТС: а что вы хотите в итоге?
1) Отказаться от такой проверки
2) Грамотно проверить

*быстрофикс* :-)
1)Грамотно отписаться от такой проверки

Не воткнут, если все верно запротоколируете и, в случае обнаружения, уничтожите штатным порядком все промежуточные носители/стадии.
А для отмазки... направьте в Контору письмо, в котором скажите все, что написали тут. Пусть сами объясняют что да как проводить (по-хорошему они вообще должны были вам предоставить на анализ не носитель, а хранящиеся на нем документы, раз вопрос встал о проверки сведений по вашим перечням). Вы же не экспертная организация, специализирующаяся на форензике, насколько я понимаю...

На нормативку не ссылайтесь. Просто ответьте, что неучтенные (чужие) носители информации к своим аттестованным АРМ-ам вы подключить не можете согласно условиям действия Аттестатов соответствия. И затем попросите распечатку сомнительных документов для рассмотрения силами своей пдтк.

каким нормативным правовым документом определена форма этого самого заключения о наличии ссгт на носителе?

Вы спрашиваете, есть ли на них ГТ?
Смотрите на эту информацию, сверяете с перечнем, если по вашему перечню она является ГТ, то там ГТ, если нет, то нет, а то этим людям может много чего показаться.
Как проверить? флешку в аттестованную машину пихать нельзя, т.к. нет СП и СИ в составе и она не учтена и прочее. На обычном компе смотрите, т.к. на ней нет грифа и, следовательно, она несекретная.

2 Автор
"7-й" правильно предложил, пусть кто нашел, тот и распечатает. Как минимум, поскольку вам даже формат инфы неизвестен, как и программа для чтения; вдруг там "в затёртом", например? И за полноту мер по уничтожению попавшей неучтенной секретки ответите вы. Согласно решения 173 МВК - прощай, винчестер! «Не нужно множить сущности без необходимости»

2 Балбес
ИМХО - это будет выписка из протокола ПДТК, т.е. обычное комиссионное решение
"комиссия в составе..., на заседании от... рассмотрела материалы (входящий от,№) и пришла к выводу, что представленные материалы содержат сведения, отнесенные к ГТ п.№.; перечня такого то...
Или "информации, содержащей ГТ, названной имеющимися в распоряжении ПДТК НМД, не выявлено.
Внимательно смотрите, стОит ли сам протокол грифовать - там формулировки на грани, в зависимости от подробности росписи

Авто не очкуй, инфу прислали на флешке без буквы. Значит и смотрите на пдтк в компе БЕЗ буквы! А в конце выдаете заключение о наличии(отсутствии) сведений. Главное материал с флешки никуда не скидывать, и не делать копий, открыли на флешке посмотрели, закрыли, ничего не сохранять.
Изи же ...