В каком документе фиксируются выбранные СЗИ? - Форум по вопросам информационной безопасности

Добрый день!
В каком документе окончательно фиксируются выбранные конкретные СЗИ?

Я думая, что в техническом проекте на систему защиты информации для ИСПДн уже все окончательно должно быть определено и описано.

Надо понять - для чего СЗИ и где установлено. Если в автоматизированной системе - то СЗИ должно быть в техническом паспорте.
А если еще для чего - поймате, а вам это надо?

В техпаспорте, в разделе 2.5 в "Перечне средств защиты информации, установленных на АС". Форма техпаспорта приведена в СТР-К.

Оформлять иные документы не возбраняется, но смысла в них как такового нет.

Спасибо!

В техпаспорте и акте установки САЗ.

"акте установки САЗ"

Интересно где это требования по установке САЗ для конфиденциальной информации?
И оформления акта соответственно?

>>Интересно где это требования по установке САЗ для конфиденциальной информации?<<

Помню задавался подобным вопросом, правда для ОТСС, а не для СЗИ:

http://www.itsec.ru/forum.php?sub=5440&from=0

Интересует именно САЗ и именно для АС и ЗП на КИ!

В п.3.20 СТР-К есть упоминание об оформлении акта внедрения СЗИ на стадии ввода в действие ОИ.

В принципе, акт внедрения и есть акт установки. А ОИ - это и АС и ЗП.