Собственные объекты информатизации - Форум по вопросам информационной безопасности

Доброго времени суток.
В методических рекомендациях ФСТЭК об организации работ по аттестации ОИ сказано, что требуется согласование программ и методик аттестационных испытаний при аттестации собственных объектов информатизации, а так же заключениq по их результатам . Отсюда вопрос, "собственными ОИ" являются все аттестуемые ОИ компании или только ОИ использемые органом по аттестации для обработки своих документов? В нашей компании более 100 ОИ по всему ДФО.
С уважением, Александр.

только ОИ использемые органом по аттестации для обработки своих документов

2 shutnik
Это где-нибудь прописано? Или это личное мнение?
С уважением, Александр.

В нашем округе по другому, Упр. ФСТЭК считает "нашими ОИ" все ОИ компании, а нетолько те на которых орган по аттестации "творит". Тоже набегает более сотни (ВП, АС, СИРД).

to all: письмом присылал фстек рекомендации эти, там прописано что по собственным объектам надо согласовывать программы и заключения, про методики забудьте уже ибо нету их (раньше были да).
Если согласовывать программы и заключения по объектам которые орган аттестовывает сторонним организациям по договорам, людей во фстек не хватит не то что читать кипы бумаг, а даже штампики ставить что мол согласовано

Орган по аттестации - это статус юридического лица, которому выдана лицензия по ТЗИ и аккредитация в рамках этой лицензии. Поэтому все ОИ, принадлежащие данному юридическому лицу, являются собственными объектами органа по аттестации. Какие тут могут быть варианты.

Однако, когда при продлении лицензии мы выкатили комиссии весь перечень "собственных" ОИ, они возмутились и сказали: оставьте в перечне только те ОИ на которых готовите документы.

Для daddy, OAO | 23077
Всё правильно. Вы же продлевали лицензию по ТЗИ (ФСТЭК), а там необходимо отразить возможность исполнения закрытых документов по теме работ лицензии.
Вот если бы вы продлевали лицензию по работе с ГТ (ФСБ), то тогда должны были бы заявить в исходных данных все объекты, связанные с обработкой (обсуждением) ГТ.
Никаких противоречий.

Согласовываются объекты, принадлежащие предприятию. Причем программа согласовывается типовая, а заключения - на каждый объект, плюс естественно, отправляются протоколы измерений.

Для SKYCEBERg | 23407

Откуда Вы взяли, что отправляются протоколы. Поднимите приказ ФСТЭК от 21.04.2006 №126 "О подготовке методических рекомендаций управлениям ФСТЭК по федеральным округам" и "Методические рекомендации управлениям ФСТЭК по ФО об организации работ по аттестации объектов информатизации...", разработанные в соответствии с упомянутым приказом и утверждённые 22.04.2006 Гапоновым (кажется это были последние). Порядок описывают п. 4 и 5. Там сказано только о программе и методике аттестационных испытаний и заключении по результатам аттестационных испытаний, которые согласовываются управлением ФСТЭК. Требований по согласованию протоколов по направлениям проверок и испытаний, проводимых в ходе аттестации, в данном положении не выставлено.