Срок хранения аттестатов ОИ ГТ - Форум по вопросам информационной безопасности

Здравствуйте, коллеги!

Прошу просвятить - где определен сабж?
К примеру, ситуация: через год, после аттестации ОИ ГТ заново аттестовали в связи с изменившимися внешними условиями. Хранить ли и сколько хранить старые аттестаты?

Нормы хранения в руководстве 3-1
Грифованные сведения - не предмет обсуждения в открытом форуме

2 Прохожий:
Так никто и не собирается обсуждать содержание данных сведений - я просил хотя бы номерок и пару слов из названия докУмента.

Например, есть еще советская методичка с развернутым списком различных документов и сроки их хранения, однако под понятие "Аттестат соответствия" там подтянуть "за уши" можно только один-два. Возможно где в каких разъяснениях ФСТЭК есть такое... запросил бы, имея хотя бы номер документа.

Ладно, если никто не знает, тогда сколько хранить аттестаты на ОИ по СТР-К?

Аттестаты соответствия даже на ОИ ГТ не являются секретными документами, поэтому требования Инструкции № 3-1 на них не распространяются. В требованиях ФСТЭКа срока к ХРАНЕНИЮ аттестатов не определено, поэтому решайте сами (или совместно с органом по аттестации, выдавший тот аттестат, за который Вы волнуетесь).

2 msergey:

Спасибо, что и было необходимо.

По поводу грифованности аттестата на ОИ ГТ - посмотрите п.102 перечня ФСТЭК. Но это уже выходит за рамки темы.

Ув. AZ, посмотрите приказ Минкультуры от 25.08.2010 №558 "Об утв. перечня типовых управлен. архивных документов...", пункт 867.
Также будет полезен раздел 1.5.

"Аттестаты соответствия даже на ОИ ГТ не являются секретными документами, поэтому требования Инструкции № 3-1 на них не распространяются"

А можно узнать где это написано? Очень надо..

гриф документа определяет исполнитель, просто не стоит перегружать аттестат излишними подробностями, можно в аттестате обойтись ссылками и тогда будет вам счастье))

Аттестат соответствия - документ разрешающий обработку информации на конкретной АС. Это её кармическое предназначение! Всё, что будет понапихано сверх этого, будет ненужным дублированием и может потребовать закрытия документа. Поэтому г-н "7-й" прав абсолютно, в Аттестате должны быть указаны ссылки на Протокол АИ и Заключение по результатам АИ (можно на Техпаспорт и Описание техпроцесса и др.). Все подробности должны быть прописаны в аттестационных и других документах.

2 Татьяна:

Вот! Большое спасибо, наконец-то конкретика =)

2 7-й, msergey:

А как же: в форме аттестата в СТР написано об приложении к нему документов, раскрывающих систему защиты конкретного ОИ?

Но, я, в принципе, с Вами согласен насчет исключения дублирования информации в аттестате и снятия грифа. Однако нашему органу по аттестации виднее ;)