Технический Паспорт на АС - Форум по вопросам информационной безопасности

К аттестации готовится система из 30 АРМ-ов. Технический паспорт на объект ВТ нужно делать на каждый АРМ отдельно или можно на всю систему только один. Ранее аттестовали только одиночные АРМ-ы (там все понятно).

Как-то случалось сталкиваться и сотрудник ФСТЭК от нас требовал и ТП на АРМы+ТП на АС.
Сначала думал нет логики но жизнь подсказала - логика есть - когда добавляется еще АРМ или изменяется конфигурация (например добавляется еще принтер)

Quiz, таковая система (ТП на АРМ плюс ТП на АС) имеет право на жизнь только в случае, если предполагается как автономная, так и сетевая эксплуатация.
Если же технологическим процессом предполагается только сетевая эксплуатация (т.е. автономная эксплуатация невозможна), то ТП нужен только на АС.

CraftBizon:
Ответ на ваш вопрос также предполагает знание, каким будет технологический процесс эксплуатации АС.
Если только сетевой - то можете делать только ТП на всю АС.
Если же предусматривается вариант с автономной работой (т.е. любой АРМ может выступить в качестве АС) - тогда ТП необходимо делать на каждый АРМ отдельно + ТП на всю АС.

>Сначала думал нет логики но жизнь подсказала - логика есть - когда добавляется еще АРМ или изменяется конфигурация (например добавляется еще принтер)
А, что изменилось от наличия нескольких ТП? Изменение состава ОТСС одного АРМ (тем более добавление АРМ), если я правильно понимаю, автоматически должен подразумевать переаттестацию всей АС.
>Если же предусматривается вариант с автономной работой (т.е. любой АРМ может выступить в качестве АС) - тогда ТП необходимо делать на каждый АРМ отдельно + ТП на всю АС.
А допустим такой случай:
АС из 2 АРМ;
на обоих АРМ, допустим, DL 7.0(кто не знает он и автономка, и поддерживает сеть);
нет "извращений" типо терминального режима или доменной структуры;
единственное, к каждой подключено по общему принтеру;
Внимание вопрос: И, что я должен делать целых 3 ТП, только по тому, что если вдруг оператор скажем одного АРМ заболеет, другому не пришлось включать ПЭВМ отсутствующего?

Quiz, - Сначала думал нет логики но жизнь подсказала - логика есть - когда добавляется еще АРМ или изменяется конфигурация (например добавляется еще принтер)

Прохожий под очередным ником.
уровень подачи материала всё-тот же, стремящийся к нулю.
Увы.

При аттестации ОИ - в виде ЛВС оформляется один ТП. Какая разница сколько рабочих мест используется - одно, два или все.
АС - это может быть и одна ПЭВМ и несколько, объединенных в ЛВС.
Акт категорирования и акт классификации составляется на ЛВС по одному и рассматривается АС. Внимательно читайте СТР.

Юрий
Если имеем два АРМ, не имеющих между собой соединения через сетевой интерфейс и лишь использующие один принтер (не сетевой) например включенный через разветвитель или подключаемый к кАРМ для распечатки документов последовательно к одному или к другому - то аттестации подлежат именно каждый из АРМов отдельно. Делается два ТП и т.д.
Если АРМы соединены в сеть и принтер сетевой - то один ТП .

Ответ Quiz
Логики никакой нет. При изменении ОТСС все равно нужно проводить переаттестацию.

To Странник
Как раз это я и имел ввиду пытаясь подчеркнуть бессмысленность 3 ТП.

Спасибо всем ответившим !