СП ТС и комплектующих - Форум по вопросам информационной безопасности

всем привет...

вопрос с предисловием

в составе ОТСС есть локальные принтера, которые прошли СП - в заключении указано что все ТС и их комплектующие прошли СП, указаны СЗЗ-1,2. Обнаружилось и по документам и по факту что на картриджи наклеены СЗЗ-2. Хотя имхо это маразм проверять картридж на баги - замена картриджа превращается в геморрой.
Никогда раньше не проверяли расходники - так и пишут - ТС и их комплектующие...
и собственно вопрос - Основание и нормативно-методическая база по проведению СП для аттестующей организации?
Надо ли и чем руководствуется организация, когда проводит СП ТС?
спасибо
ЗЫ топик в закладки!

Свои методики. Только для лицензиатов ФСБ по данном виду работ.
А в чем собственно вопрос в заключении же написано на основании чего проведено СП?
Звоните тому кто проводил и разбирайтесь. Вообще тема СП на данном форуме неуместно в следствии закрытости большинства материалов!!

Основанием именно для АТТЕСТУЮЩЕЙ организации в проведении СП является СТР 1997 года. Документ закрытый и на открытом форуме это обсуждать никто не будет. Проверяют не все "расходники", а те в составе которых есть электроника. Как бы можно было самому догадаться!
СП проводят организации, которые имеют соответствующие лицензии ФСБ и по ихним закрытым методикам. Их тоже на открытом форуме обсуждать никто не будет.
При замене картриджа не будет геморроя, если сразу запастись парочкой дополнительных, а не одним.

документ 1977 года написано
закрытости материалов не означают что их наименование тоже закрытое
да и в принципе вопрос то не только в этом - картриджи разве подлежат СП???

о Господя...
я не прошу разделы СТР цитировать!
основание на сп - договор
до кучи: например я могу флэшки проверить и в ящик убрать, инфа между СМН и ОВТ не будет курсировать. и СТР тут не причем вообще
вопрос не в этом - спрашиваю по РУССКИ - где написано (НАЗВАНИЕ ДОКУМЕНТА) что НАДО ДЕЛАТЬ СП ДЛЯ картриджей принтера

Повторяю для тех, кто на бронепоезде: при СП проверяется электроника - это главное, есть ещё кое-что, но это не для открытого форума!
Кроме того, в НМД не пишут про картриджи, флэшки, CD. А пишут про технические средства, съёмные носители информации и т.п. Т.е. отдельного документа "СП картриджа" - нет!
Вопрос был: что является основанием у аттестующих организаций при СП? Ответ: СТР 1997 года. Это при гостайне.
Договор, про который Вы говорите, распространяется только в отношении конкретной ПЭВМ (конкретного картриджа) и касается 2-х сторон заключивших договор. А требование СТР распространяется на всех.

И не факт, что гостайна. Читайте внимательно СТР-К - СП может проводиться по решению руководителя Заказчика. Т.е. и при конфе СП можно проводить.
Видимо г-н terrs попал "по самые уши" с картриджами...

Да тут явно гостайна, а не конфа. Была бы такая "возня" с картриджами при конфе?

говорили уже тут как то что аттестация gj фстеку неполная выходит без знания нмд по сп)), те кто сами только аттестуют не имея лицензии на сп, не могут оценить глубину отработки документов по сп, (просто в лучшем случае пишут что есть какие то бумажки на технику), а что там и как эти сзз наклеены и все ли отражено по барабану так как в глаза не видели требований таких нмд..

Ага. Заодно лицензиат ФСТЭКа должен глубину проверки НДВ в ПО проверять и сертифицированные алгоритмы криптографии тоже?! Может не стоит этого лицензиата лепить неизвестно что. Он всего лишь помогает выполнять (насколько может правильно) требования НМД, реализуя решения по защите информации из уже имеющихся сертифицированных средств защиты. По вашему лицензиат получив технику, прошедшую СП, должен вскрыть её и заново проверять?