Обязателен ли ежегодный контроль защищенности на аттестованных ОИ - Форум по вопросам информационной безопасности

Привет, коллеги.
У меня имеется в наличии аттестованная АС-ка и ЗП. Аттестат выдан в 2009 году, истакает в 2012. Нужно ли в период срока действия аттестата проводить оценку защищенности информации от утечки по ТКУИ в ЗП (акустика/вибро), если никаких изменений (все как прежде: ремонта не было, все стоит на своих местах). Обязателен ли ежегодный контроль защищенности АС от утечки информации по каналу ПЭМИн.
PS: при аттестации АС и ЗП все измерения проводились в полном объеме.

Да, контроль нужен. Обычно о его необходимости указывается в тексте самого аттестата.

РД в студию!-где черным по белому это написано?

СТР-К пункт 3.24 господа.

Кто должен выполнять ежегодный контроль? организация которая выдала аттест или любая организация имеющая аттестат аккредитации? (речь идет о гос. тайне, а именно про ВП и АС )

Любая организация, имеющая аттестат аккредитации. Но по практике удобнее работать с тем кто аттестовал, да и в 90% случаев банально дешевле выйдет.

Любая организация, имеющая лицензию (точнее лицензии, так как это ГТ). Аттестат не обязательно

Ежегодный контроль хоть в гостайне, хоть при конфе может проводить любой соответствующий лицензиат ФСТЭКа. Аккредитация тут ни причём...

мы ничего не делали, никаких ежегодных контролей. Выходит в настоящее время с моих объектов информатизации (с АС и ЗП) аттестат слетел?

Тема подымалась на этом форуме раз наверноее 5 или 6. И очередное де жавю :(((
Когда наконец нормально форум по темам раскидают ?

"аттестат слетел?"

Почитайте "Положение по аттестации объектов информатизации" на сайте fstec.ru