Вопрос по аттестации - Форум по вопросам информационной безопасности

Добрый день!
Просьба к знающим, имеется аттестованная машина (АС 2Б), но в тех паспорте не отражена конфигурация оборудования, т.е какой проц., сколько памяти и т.д. просто в типе ОТСС стоит запись системный блок, модель-б/н, заводской номер-б/н. С периферией все ок, указан какой монитор, мышь, клава, и номера к ним тоже имеются.Вопрос правомерно ли запись для системного блока? И если менять например процессор, это должно быть где-то отражено! При аттестации проводились мероприятия по подсчету контр. сумм (ФИКС) и проверка СЗИ от НСД!

ну уж коли сп не делали машине, то конфигурация системника остается на вашей совести)) гол в сторону вашего аттестационного центра. по хорошему надо бы отразить, можете попросить их исправить техпаспорт, или самому ручками это дело зафиксировать в документе, чтобы все честь по честь было))

При аттестации было сказано, что спец. исследований ни каких не нужно, т.е. они сказали: а какие могут быть исследования, я говорю: а как же ПЭМИН, они мол он не актуален. Я сам делал тех.паспорт и отразил в нем конфигурацию компа, а когда они проверяли исправили на б/н, сказали так сойдет. После этого все документы были переданы в ФСТЭК и там по этому поводу вопросов не возникло. Хотелось бы узнать у тех кто занимается аттестацией, как поступить правильнее?

нам тоже когда лицензиат аттестовывас АС, то не расписывал компоненты системника, а указывал его, только под нашим инвентарным номером.

2 mav: никто не мешает вам как владельцу аттестованного объекта исправить тех паспорт, где для порядка расписать внутренности системного блока, делов то на 2 копейки, вашему аттестационномц центру и регулятору в данном случае по барабану)), ваша же конфиденциальная информация обрабатывается на пэвм-ке, вы более остальных должны быть заинтересованы, чтобы работа была сделана качественно, в конце концов вы за нее денюжку отдавали. Аттестационный центр просто сделал по шаблону, в котором не учтен такой скользкий момент, регулятор не увидел, вот и вся недолга. когда нет СП компу на конфи, еще не всякий сообразит копать косяки в этом направлении, а в гт в данном случае легче найти концы))

Если системный блок опечатан и доступ в него осуществляется только комиссионным способом, то внутренности системного блока можно не расписываь.
При ремонте, замене составляющих блок вскрывается комиссионно, произвлдятся необходимые действия, оповещается орган по аттестации который принимает решение о необходимости проведения контроля защищенности и делается соответствующая отметка в техническом паспорте о провизведенных изменениях.

Требований к заполнению состава ОТСС в Техпаспорте на АС - НЕТ!!! Даже для ГТ. Чего делаете "из мухи слона"? Одни привязываются к серийным или инвентарным номерам ПЭВМ, другие переписывают более подробно - кто как заинтересован в зависимости от потребности. Чем плох вариант, если в Техпаспорте у системника указан номер, а сам системник опечатан? В таком случае хоть за переписывайся. Любое вскрытие и замена комплектации через уполномоченное лицо (например, админ АС).

2 :-) так в том то и дело, что сейчас идет тенденция к неопечатыванию на разрыв системного блока организациями, проводившими сп, на корпус бьют наклейку, выдают документ по сп, где прописаны внутренности и все. Смысл этой наклейки нулевой, она говорит что когда то у кого то их некуда было девать)). Отдали заказчику компутер и всего хорошего, хорошо если он догадается корпус опечать бумажной наклейкой на вскрытие, чобы хоть какие то орг-режимные меры соблюсти, но это мертвому припарки) клей высох, наклейка отпала, иди потом доказывай с пеной у рта, что туда техничка не воткнула жука) а конторские гремят цепями где то в коридоре (прошу несчесть за шпиономанию это краткое лирическое отступление, просто наобщался по такому случаю с заинтересованными лицами по разные стороны баррикад))) . Если по хорошему то на разрыв и должен стоять этот пресловутый защитный знак, даже где то на сайте фстека есть документ по ним, хотя клеют их лицензиаты другой организации.

2 7-й СП это не компетенция ФСТЭКа, есть документ определяющий порядок маркировки ТС прошедших СП, лицензиаты его знают (допускается не на разрыв), но при этом заказчик получает заключение с полным перечнем ТС и комплектующих, причем промаркированных.
2 mav по конфе. СП на усмотрение руководителя и надо оно Вам. В техпаспорте перечень ОТСС ВТСС. + СТР-к
если Вы не гос. инф.ресурс носит рекомендательный характер может АТТ орган сфилонил на этом ПЭМИне,но если работа по контролю защищённости оплачивалась надо было потребовать для того чтобы соответствовать мет.док.
7-g прав Ваша конфа. и Вы определяете порядок и методы зашиты.Будут трудности с контролёрами намыльте шею АТТшникам.

Просто я в аттестации совсем новичек, конечно в классах АС разбираюсь, в средствах защиты, и т.д. Мы вот сами хотим себе аттестовать систему так как имеем лиц-ю ТЗКИ. А класс хотим присвоить тотже что и до этого был на аттестованной машине (т.е. 2Б) вот и хочу узнать, стоит ли проводит спец проверку, хотя знаю что она не обязат. и какой может быть ПЭМИН, если даже сотрудник который работает на этой АС заходит в комнату где она расположена без телефона и посторонних предметов. А в тех паспорте думаю расписывать или нет конфигурацию ПК?