Аттестат соответствия автоматизированной системы требованиям по безопасности информации - Форум по вопросам информационной безопасности

Аттестат соответствия автоматизированной системы требованиям по безопасности информации на сколько он выдается и в каких нормативных документах это прописано

не больше чем на 3 года - в Положении по аттестации ОИ на сайте фстека п. 3.8.4

по гос тайне 3 года, а по конфиденциальной в соответствии с СТР-К сколько?

Остается добавить пруфлинк
http://www.fstec.ru/_razd/_isp0o.htm

Ни чего не нашел, может кто-то имел личный опыт заниматься подобной документацией и сталкивался, подскажите!

>по гос тайне 3 года, а по конфиденциальной в соответствии с СТР-К сколько?

А разница?
Вы же аттестуете ОИ
Там сказано не более 3 лет
"...период, в течение которого обеспечивается неизменность условий функционирования объекта информатизации и технологии обработки защищаемой информации"
Смысл выдавать на год если условия не неизменяются?

Аттестуют не ОИ а АС по СТР-К. В СТР-К не слова нет про сроки, и нет отсылки к этому положению. В СТР-К кстати есть свои формы аттестатов на АС и ЗП...
Поэтому и встал вопрос, на какой максимальный срок выдают аттестат по конфи. Может на 5 лет?

СТР-К срок действия Аттестата соответствия не регламентирует. Там можете не искать. Вам правильно уже сказали: срок "не менее 3 года" определён общим (хотя и староватым) Положением по аттестации ОИ. Пользуйтесь им, другого всё равно нет.

А Вы поищите понятие ОИ если не ошибаюсь - это есть и АС и ЗП

Это Вы резюмировали определение ОИ из ГОСТ Р 51275-2006. Оно мало чем отличается от определения, данного во ФСТЭК'овском Положении по аттестации ОИ. Но здесь никто и не спорил о понятии ОИ.