Вопрос по переаттестации - Форум по вопросам информационной безопасности

АС прошла все этапы аттестации. Но произошло расширение. Добавились новые АРМ-ы.
Новые угрозы не добавились. Класс АС не изменился и т. п.
Аналитическое обоснование около 200 листов.
Вопрос.
В связи с расширением АС и переаттестацией системы нужно ли:
1) его пере выпустить целиком ;
2) или можно отделаться каким-нибудь дополнением к существующему;
3) или в связи с тем, что новые угрозы не добавились, класс АС не изменился и т. п. можно сразу выпускать дополнение к ТЗ

1. Ставите в извесность о планах расширения АС аттестовавший орган и ждете согласования ( в случае с ИСПДН 1,2 классов будет замер ПЭМИН)
2. Получаете рекомендации из атестовавшего органа.
3. Оформляете актом необходимость расширения АС.
4. Вносите в техпаспорт лист изменений.

По ГТ сложнее.
Но влюбом случае сначала ставите в извесность аттестовавший орган

Это если АРМы добавились в защищенный сегмент. Если в незащищенный и есть разделение МЭ или физическое то ничего согласовывать не надо

Сергей спасибо, но мой вопрос касается именно аналитического обоснования. Остальное понятно.

Да вопрос не понял. По истечении действия аттестата проводится переаттестация ОИ. Аналитическое обоснование необходимости создания СЗИ требовалось на этапе создания ОИ. При переаттестации ничего не создается, а Ваша система дополняясь требует аттестации на соответствие выбранному классу защищенности. Но в любом случае нужно договариваться с аттестующим органом

Господа вопрос не самый простой, по крайней мере для меня, к сожалению не нашел четких инструкций :(
Аттестованный объект под ГТ. Допустим вносятся изменения ( новые СВТ, ОТСС, СЗИ, программного обеспечения,организационно- технических документов итд ... )
Какие изменения можно "позволить" в процессе контроля ОИ, а какие требуют обязательной переатестации?
max.ales@gmail.com
Заранее спасибо за ответ

- RTFM.
- решение принимает орган по аттестации.

я и есть представитель данного органа, решение то принимаем, но хотелось принимать решение не руководствуясь опытом и под свою ответственность - а на основании документа, с четкими инструкциями - в этом была суть вопроса....
насчет - RTFM. Если есть конкретный документ (заключение, предписание, и прочая сопроводительная документация но объект разрабатываемая органом по аттестации на ОИ плиз не называть - хотелось бы услышать название документа регламентируещий данный вопрос разработанный ФСТЭК или иной уполномоченной организацией) - то название пожалуйста озвучьте

СТР
РД АС НСД

куда чётче.

Василь , если вы не знаете ответа не пишите сюда - ответ ради ответа - это можете кому другому писать.
РД АС НСД это требование к ОИ как впрочем и СТР, если вы их не читали, зачем тогда это здесь показывать - там четких инструкций нет (если не считать указание об отзыве аттестата при нарушениях... но вопрос стоял конкретно и четко: КАКИЕ ИЗМЕНЕНИЯ ДОПУСТИМЫ ПРИ КОНТРОЛЕ, КАКИЕ ВЛЕКУТ ПЕРЕАТЕСТАЦИЮ) я его снова выделил капосм - не для вас (василь) не трудитесь отвечать.... мб кто нить нашел такой документ, поделится , я не нашел(((