СИ, СП ПЭВМ с конфиденциальной информацией - Форум по вопросам информационной безопасности

Здравствуйте! Подскажите необходимо ли проводить стендовые СИ и СП ПЭВМ обрабатывающего конфиденциальную информацию? В СТР-К: ".. СП по решению руководителя.."

не обязательно!
там же написано что начальник решает. да и можно бумагу написать что канал пэмин не является опасным.

А если был заказан АРМ и в договоре было происано - в защищенном исполнении и прошедший спецпроверку и специсследования, тогда как? В Предписаниеи написано КИ???


Как вы напишите что пэмин не является опасным?? Если только не выходит за КЗ . ???

Хе, документы по СП - гриф, соот нужден 1-й отдел

nitrous ---

Руководитель, имеется ввиду организация которая и заказывает СП и СИ, так если это указано, то значит нужно.....И организация, которая должна выполнять договор, обязана провести их ???

А и еще если просто написать бумагу что ПЭМИН не опасный- так же нельзя.....Если действительно проводили специсследование

если арм позиционируется производителем-сборщиком как прошедший СП и СИ то это еще не означает что проведение указанных мероприятий требуется для проведения аттестации. обычно с таким армом идет бумажка что дескать прошел он все проверки...на практике если посмотреть протоколы хотя бы по СИ, то оказывается что все они ПОДОЗРИТЕЛЬНО схожи:))) Другими словами Вы просто купили более дорогой арм, вот и все. а если говорить прямо, то все эти армы в "защищенном" исполнении (если брать обычные, не специальные корпуса) просто были куплены в обычном магазине и если и отличаются от стокового варианти, то только наличием пресловутой бумажки.

кстати, дешевле было бы самим купить компьютер и отдать его на СП, СИ.... и то только в том случае, когда так решил руководитель

имхо

1. Формулировка "если арм позиционируется производителем-сборщиком как прошедший СП и СИ"
не имеет смысла. Факт проведения СП/СИ должне быть подтверждён документально.
2. "на практике если посмотреть протоколы хотя бы по СИ, "
- это, имхо, скорее "ОБС", чем информация "практическая".
3. "то все эти армы в "защищенном" исполнении "...
Уважаемый, по-возможности, избегайте "профессиональной белезни" го ворить за "все". Это может избавить от ненужных удивлений.
4. "кстати, дешевле было бы самим купить компьютер и отдать его на СП, СИ.... "
Вы удивляете своей практичностью и мудростью... Но: Что значит "самим купить" ? "отдать" ? Рассмотрите модель/ситуацию, когда компьютер (z.b.ноутбук весом до 3 кг) необходим для обработки гос.тайны в организации, находящейся на расстоянии 700 км от организации, проводящей СП/лабораторные СИ. Количество командировочных сами подсчитайте.
Проще поручить фирме самой купить ноутбук, проверить, исследовать и выслать почтой с хорошей страховкой - чтобы не вляпаться, в т.ч. с и гарантией т.д. и не удивлять руководство "профессионализмом" в выборе компа.

А не подскажете, какие компании занимаются проверкой BIOSов, т.н. тематическими исследованиями?

2 Xe: не факт, т.к. есть порядок лицензирования по сп на конфи, и организация, имеющая такую лицензию и выдающая доки может сделать и не грифованные доки

to Алекс
По поводу BIOS подскажу.
Напишите мне на ящик
five5_04<собака>mail<точка<ru>