Изменения в составе ОТСС и ВТСС - Форум по вопросам информационной безопасности

Господа специалисты, поделитесь совим опытом ответив на следующие вопросы:

- Приводит ли любое изменение в составе ОТСС и ВТСС к переаттестации?
- Что вписывают в "Технический паспорт на АС" в "Лист регистрации изменений"?

Вопросы возникли из-за постоянных непонятностей в том, что если мы в организации, поменяем один системный блок на другой, записанный в ТП на АС, как ОТСС, то придётся переаттестовываться что ли? Или если, записанный в ВТСС телефон заменим на другой, или просто жёсткий диск, мышка или клава (всё от ОТСС системника) сломается.

Одним словом, где предел допустимых изменений в состав ОТСС и ВТСС не приводящих к переаттестации?

читаем положение

3.8.4. "Аттестат соответствия" выдается владельцу аттестованного объекта информатизации органом по аттестации на период, в течение которого обеспечивается неизменность условий функционирования объекта информатизации и технологии обработки защищаемой информации, могущих повлиять на характеристики, определяющие безопасность информации (состав и структура технических средств, условия размещения, используемое программное обеспечение, режимы обработки информации, средства и меры защиты), но не более чем на 3 года.
Владелец аттестованного объекта информатизации несет ответственность за выполнение установленных условий функционирования объекта информатизации, технологии обработки защищаемой информации и требований по безопасности информации.
3.8.5. В случае изменения условий и технологии обработки защищаемой информации владельцы аттестованных объектов обязаны известить об этом орган по аттестации, который принимает решение о необходимости проведения дополнительной проверки эффективности системы защиты объекта информатизации.
3.8.6. При несоответствии аттестуемого объекта требованиям по безопасности информации и невозможности оперативно устранить отмеченные аттестационной комиссией недостатки, орган по аттестации принимает решение об отказе в выдаче "Аттестата соответствия".

Соответственно все решает орган по аттестации ! Придела нет есть компитентность органа по аттестации.

sekira: +1

Александр: меняется состав отсс, тогда нужно делать для вносимого отсс спецпроверку и специсследования с объектовкой. Внести изменения в тех. паспорт и после объектовых испытаний орган по аттестации сделает отдельный протокол контроля защищенности исключительно для того отсс которое вностися. Если нужно то далее и оценку эффективности сделает, но эт смотря что меняется. Если втсс меняется состав то только в тех. паспорте изменения записывать.
Лучше забудьте и не меняйте ничего. Поставили компьютер и забыли. Есть маленькая хитрость, закладывать при аттестации ОИ сразу 2-е мыши и 2-е клавиатуры. Стоит не дорого зато сразу и СП и СИ и объектовки. Если что из них ломается то просто из сейфа достаете вторую мышь или клаву и меняете без сплов.

Про то что вносить в тех. паспорт звоните органу по аттестации и узнавайте у него ибо у каждого органа свое мнение на этот счет.

В отношении ОТСС - переаттестация
В отношении ВТСС - по ситуации и совместному решению с аттестационным центром.

"В отношении ОТСС - переаттестация"

Не всегда !

Мышь сломалась, флешка полетела и в этом духе!

Можно замену приурочить контрольной проверке.
К каждой ситуации персональный подход !