Соответстиве стандартам - Форум по вопросам информационной безопасности

Здравствуйте! Возник такой вопрос...

В приказе ФСТЭК № 58 "ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О МЕТОДАХ И СПОСОБАХ ЗАЩИТЫ ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ " в пункте 3.3 указано:

"В информационных системах 2 класса для обработки информации используются средства вычислительной техники, удовлетворяющие требованиям национальных
стандартов по электромагнитной совместимости, по безопасности и эргономическим требованиям к средствам отображения информации, по санитарным нормам, предъявляемым к видеодисплейным терминалам средств вычислительной техники."

Как и чем подтвердить соответствие данным требованиям?

Я так полагаю, в первую очередь, соответствие стандартам можно подтвердить документацией от производителей СВТ.

К любой вычислительной технике в комплекте обязательно идёт различные буклеты, инструкции, отдельные бумаги и прочее. В них практически всегда приводят данные о соответствии изделия различным требованиям.

Во-вторую очередь, информационные системы обработки информации "рождаются" на основании ТЗ. В этом ТЗ, как правило, указывают каким требованиям должна соответствовать эта ИС. Проведение приемо-сдаточных испытаний с последующим оформлением протокола приемо-сдаточных испытаний должно показать обеспечение выполнения требований, изложенных в ТЗ. Т.е. проще говоря, комиссия, проводившая приемо-сдаточные испытания должна подтвердить своим протоколом приемо-сдаточных испытаний, что ИС соответствует всем необходимым нормам.

Однако, выполнить на практике некоторые нормы иногда проблематично, чего только стоит обеспечить соответствие требованиям СанПиН 2.2.2/2.4.1340-03 и СН 512-78.

Ури, это все понятно, но проблема вот в чем...

Как подтвердить соответствие этим стандартам такой техники как например - монитор....Документацию идущую с ним в комплекте не найти, потому что он стоит уже несколько лет....

И вообще что подтверждает соответствие этим нормам (электромагнитной совместимости, санитарно-эпидемиологическим и т.п.), какой документ? Аттестат соответствия? Кем он выдается? Он скорее всего выдается на партию или серию, а не отдельно на каждый образец изделия (монитор, принтер и т.д.)...

А как быть с системным блоком как подтвердить его соответствия указанным выше нормам (он зачастую собирается из комплектующих различных производителей)? И надо ли это делать?

Вот в чем суть вопроса...

Думаю для этого и производится процедура аттестации, после которой вопрос в его первоначальной постановке считается снятым на основании выданного аттестата соответствия.***

***Мнение личное - только на основе здравого смысла и собственного опыта.

Прохожий, согласен с Вами полностью, но мне надо подтвердить документально что монитор (ну или принтер или еще что-то) соответствует нормам по ЭМС, сан. нормам и т.д.....

Понимаю что если оборудование ввозят в нашу страну, то оно должно соответствовать данным нормам, но как мне это подтвердить документально, пока не разобрался...

Аттестация подтверждает, что выполняется обеспечение безопасности информации в соответствии с РД и НМД, но не подтверждает соблюдение некоторых стандартов, касаемых эргономики, санитарии и пр.***

***Мнение личное, на основе поверхностного знания разилчного рода документов )))

Вот именно что мне надо для прохождения аттестации по требованиям безопасности (получения аттестата на АРМ), подтвердить соответствие входящих в него элементов требованиям по ЭМС, сан. нормам и т.д. (в соответсвии с пунктом 3.3 приказа №58 ФСТЭК)

>мне надо подтвердить документально что монитор (ну или принтер или еще что-то) соответствует нормам по ЭМС, сан. нормам и т.д.....

Название модели у Вас есть? Я уверен есть.
По названию лезете на сайт производителя и скачиваете мануал. Если модель совсем устарела и нет мануала, то направляйте официальный запрос производителю.

Для примера, взял первый попавшийся принтер, в Яндексе нашел мануал и вот http://www.mvideo.ru/idb/162716.pdf на последних страницах приведены все соответствия нормам.

Касаемо санитарных норм, эргономики и прочего, так ведь в организации обязательно есть сотрудник отвечающий за подобные дела (техника безопасности и т.п.). Пускай он или приглашенные спецы просто проведут замеры на рабочем месте. Оформленные результаты и есть подтверждение выполнения норм, стандартов.

Уважаемые!
Попробуйте встать на место ФСТЭК - для чего писался приказ 58 - чтобы закрыть дыры в вышестоящих нормах - т.е. побудить потребителя на...
И чего вам колотиться насчет норм которые никто никогда не проверяет?
* эргономики, санитарии
Я пытался в личных интересах побудить СЭС составить акт (который они просто обязаны составлять) и что вы думаете....
и поныне...
Для остального есть процедуры спрецисследований и спецпроверок

"но как мне это подтвердить документально, пока не разобрался..."

Предоставить сертификаты "соответствия нормам по ЭМС, сан. нормам и т.д." и все!

Или проводить в ходе аттестационных испытаний оценку защищенности по ПЭМИН. Или писать в модели угроз что угрозы не актуальны (как то обосновывать) и не делать ни первого ни второго.