Контроль эффективности СЗИ - Форум по вопросам информационной безопасности

Здравствуйте. Подскажите пожалуйста в каком нормативно-методическом документе говорится об обязательном плановом (переодичном) контроле СЗИ после аттестации объекта? И можно ли процедуру контроля эффективности собственной СЗИ отнести к "деятельности по ТЗКИ"?

Написано в СТР и СТР-К.
Для конфи не реже чем раз в два года, для гос не реже чем раз в год.
Относится.

А еще требования РД АС к подсистеме обеспечения целостности.
Если контроль проводит сторонняя организация то она должна иметь соответствующие лицензии.

в СТР и СТР-К не четко написано про переодический контроль. Периодический контроль упомянут в открытых РД по класификации АС. Был приказ Гостехкомиссии(ныне ФСТЭК) о периодической проверки, затем его отменили. Отменить, то отменили, а нового ничего не придумали. Хотя лицензиатам напоминают об периодическом контроле тех кого аттеставали. В ЦБ проще, им дали указание и они сразу прописывают переиодических контроль.
Может что изменилось, есть что-то новенькое?

1Б раз в квартал

Тут на форуме об этом говорили уже много раз, просто поищите !!!

sekira | 11888 24-07-2009 08:33
Тут на форуме об этом говорили уже много раз, просто поищите !!!

- не говорили много.
- искать нечего - там нету периодичности.

Нету в этом форуме метрик на рассматриваемую тему.

Василь

Тема
Проедение ежегодного инструментально-технического контроля (прям так и называется :)) )

Тема на странице 39.
И вы там активный участник :)))

Если полистать форум еще будет по этой тематике .
И вообще повторения случаются часто при обсуждении. Вопросы животрепещущие повторяются ))

о каких объектах речь
если для ГТ - вопрос к СТР и ряду НРД закрытого порядка:
Раз в год, раз в квартал, раз в месяц, внеплановый контроль, непрерывный контроль. Для разных объектов и ведомств - требования где-то схожие, где-то разные. Вряд ли кто на форуме будет раскрывать данную тему. НРД имеют высокий гриф.

Странник | 11902 24-07-2009 11:29
о каких объектах речь
если для ГТ - вопрос к СТР и ряду НРД закрытого порядка:

нету кроме СТР.

Предложите версию событий для конфиденциальной информации.