Контакты
Подписка
МЕНЮ
Контакты
Подписка

Проедение ежегодного инструментально-технического контроля - Форум по вопросам информационной безопасности

Проедение ежегодного инструментально-технического контроля - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Александр | 3827 07.05.2007 00:25
Товарищи, скажите, пожалуйста, как правильно называется контроль эффективности внедренных на аттестованном объекте информатизации мер и средств ЗИ, который должен проводиться не реже одного раза в год? И Чем (каким(и) документом(и)) он регламентируется? Убедительная просьба не писать три волшебных буквы "СТР" и всякие гнусности =), ответте полнее, пожалуйста.
Спасибо.

Автор: Василь | 3842 11.05.2007 09:04
RTFM.
СТР - не гнусность, а руководство к действию. Ежегодный контроль регламентируется Положением об аттестации. Для округов - см.приказ.

Автор: Виталий, госслужба | 3870 17.05.2007 01:38
В СТР п.5.2.3. но касается только СЗИ в АС, в Положении по аттестации п.2.4. только обозначен ежегодный контроль который проводит орган по аттестации. В новыз рекомендациях округам контроль только в части государственного. Обязательно надо указывать о проведении контроля в программе и методиках атт. испыт. и в аттестате на ОИ
Прошла пара недель

Автор: Mike | 3933 30.05.2007 10:22
К сожалению, в п.2.4 Положения по аттестации не указано, что контроль должен быть ежегодным.

Автор: Василь | 3938 30.05.2007 12:14
приказ 201 2002г. ВРЕМЕННЫЕ МЕТОДИЧЕСКИЕ УКАЗАНИЯ…
п.2.6
Осуществление государственного контроля и надзора, инспекционного контроля за проведением аттестации и эксплуатацией аттестованных объектов информатизации.
Объем, содержание и порядок государственного контроля и надзора определяются законодательством Российской Федерации, нормативными и методическими документами Гостехкомиссии России.
Государственный контроль и надзор, инспекционный контроль за проведением аттестации объектов информатизации проводится:
органом по аттестации объектов информатизации, проводившим аттестацию объекта информатизации, ежегодно, в соответствии с программой аттестационных испытаний.

Автор: Mike | 3939 30.05.2007 15:24
«Методические рекомендации…» от 25.04.2006г. не отменяют ли приказ №201?
По тексту не нашел, а сопроводиловки нет под рукой.

Автор: Василь | 3946 31.05.2007 08:57
МР от 25.04.2006 отсутствуют в наличии, поэтому комментариев нету.

Автор: Василь | 3947 31.05.2007 09:06
... в наличии. ничего о контроле ОИ, кроме п.4 - мероприятия по контролю включать в пим.

п.7 - "на основании извещений органов по ..." - это они о чём ? чем предусмотрена форма и в каких случаях направляется ? Спасибо.

Просмотров темы: 4695

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*