Государственный метрологический надзор за измерениями в части компетенции ФСТЭК России - Форум по вопросам информационной безопасности

Интересует следующий вопрос.
Кто осуществляет государственный метрологический надзор за измерениями, отнесёнными к сфере государственного регулирования обеспечения единства измерений, в части компетенции ФСТЭК России – приказ ФСТЭК от 26.02.2009 №65???
Сама ФСТЭК к ФОИВ, осуществляющих государственный метрологический надзор, не отнесена (указ от 02.01.2011 N21).
Но, раз "Измерения параметров ...., объектов информатизации, автоматизированных систем, вычислительных сетей, информационно-телекоммуникационных систем, средств и систем связи и передачи данных, линий связи, выделенных помещений, защищаемых помещений, автоматизированных рабочих мест, средств вычислительной техники, основных и вспомогательных технических средств и систем в процессе контроля выполнения технических норм и требований в области противодействия иностранным техническим разведкам и технической защиты информации и (или) аттестации по требованиям безопасности информации" отнесены прказом ФСТЭК от 26.02.2009 №65 к измерениям, относящимся к сфере государственного регулирования обеспечения единства измерений, в части компетенции ФСТЭК России , то КТО-ТО должен осуществлять государственный метрологический надзор. Тем более здесь "непаханая целина". Так кто-же ЭТОТ НАДЗОРНЫЙ ОРГАН (Минобороны, ФСБ или т.д.), кто в теме, просвятите. Или ФСТЭК со своими измерениями осталась безнадзорной.

))) нихто, ибо это абсурдно

Всем приветы...
Сразу вспоминается Игнатий Лайола: "Верую, ибо нелепо!"
Действительно нелепо, абсурдно и т.д.
Тем не менее - некая логика есть, точнее - можно попробовать отыскать ;-)
Берём любую работу (заказ, НИОКР и т.д.). У неё есть Заказчик. Так вот для кого делаете, тот и будет надзирать за метрологией именно по своей работе. Ведь не секрет, что если работа закрытая, то в 98% случаев заказчик МО. Остальное ФСБ, СВР и т.д. Оставшиеся единичные работы по заказу, конкретно, ФСТЭК - вот пусть у него голова и болит ;-)
При таком подходе почти ничего неясного не остаётся. Вспомните, как во времена СССР по любому оборонноу заказу всё курировала ВП.
Чак

Вопрос интересный. Особенно, что касается проверки лицензиата ФСТЭК на соответствие в ходе получения (продления) лицензии или выполнения лицензионных требований. Т.к. проверка наличия включённых в Реестр и поверенных средств измерений, а также наличие аттестованных методик измерений является прерагативой ФОИВ, осуществляющих государственный метрологический надзор (указ от 02.01.2011 N21), то проверка данных вопросов со стороны ФСТЭК как бы является нарушением законодательства (не должна отражаться в актах). Также и применение не аттестованных методик измерений по направлениям, закреплённых за ФСТЭК (приказ №65) является как бы противозаконным. Теперь грамотные юристы на предприятиях, которым захотят приписать нарушения на основе измерений котрольных органов (проверок) ФСТЭК, могут подавать в суд, что измерения проведены с нарушением требований ФЗ №102 (методики не аттестованы 32ГНИИ).

"наличие аттестованных методик измерений"

атестованных на предмет чего? соответствия каких то стандартов или норм, регламентов? если да то каких?

"атестованных на предмет чего? "
На предмет того, что рассматриваемой методикой можно пользоваться (ИЗМЕРЯТЬ) и результаты этих измерений будут адекватны и повторяемы. В противном случае каждый будет измерять по своему разумению, и у всех будет свой уникальный результат (что сейчас зачастую и происходит, и не удивительно). А для ФСТЭК это актуально, от них можно ждать таких методических сказок про измерения и расчёт чего-нибудь, что "мама не горюй".

Учитывая тот факт, что ссылка на данный форум находится на официальном сайте самой ФСТЭК http://www.fstec.ru/_razd/_info.htm с конкретным названием "Страница-форум для ответов на наиболее часто задаваемые вопросы, находящиеся в ведении ФСТЭК России, а также для предложений и замечаний по публикуемым на сайте проектам документов", хотелось бы услышать публичной мнение её представителей, особенно авторов-разработчиков приказа №65. Наверное есть метрологическая служба ФСТЭК (как положено по ФЗ №102)?
Или отвечать публично на жизненные вопросы это "не царское дело", главное обозначить на своём сайте "контакт с массами".

Со слов участников Маскомовского осеннего круглого стола, выступавший там зам нач. 3 управления ФСТЭК (ответственный по линии метрологии ФСТЭК) заявил, что в 12-м году все методики измерений, отнесённые к сфере государственного регулирования обеспечения единства измерений, в части компетенции ФСТЭК России, будут метрологически аттестованными (т.е. остаётся подождать меньше года).
Если я ошибаюсь, то пусть меня поправят реальные участники круглого стола, кто лично присутствовал при сём знаменательном факте и лично слышал.

Вау!
"А для ФСТЭК это актуально, от них можно ждать таких методических сказок про измерения и расчёт чего-нибудь, что "мама не горюй" - с этого места поподробнее пожалуйста!
ФСТЭК должен в своих методиках описывать КАК метрологически правильно проводить измерение исследуемого параметра?! Т.е. курс метрологии для радиоинженеров в ВУЗах уже отменили ? Ну а по поводу остальных - проблемы их начальников.
ФСТЭК определяет, что средства измерений должны соответствовать 102-ФЗ "Об обеспечении единства измерений", быть поверены, занесены в государственный реестр. При лицензировании, аккредитации, проверках лицензионных требований и условий проверяется именно это. При проверках результатов работ (по какому бы поводу ни проводились) смотрят, чтобы в протоколе были указаны сведения о поверке средств измерений и, если сильно хотят, достоверность этих сведений.
Это то, что ФСТЭК имеет право делать и делает в рамках своих полномочий. В остальном Чак все сказал - ни добавить, ни убавить.

Крэк | 27459
На эти вопросы неоднократно отвечали от лица администрации форума - данный ресурс создала и поддерживает компания Гротек и её издание Information Security.
Хотите пообщаться с представителями ФСТЭК - на их сайте есть все контакты, в т.ч. адрес электронной почты. Пишите - ответить обязаны. Заявлять же, что на форум ссылку дали, а не пишуть здеся сами ничего, ах они сцуки! как-то некошерно.