Изменения в тех.паспорте - Форум по вопросам информационной безопасности

Как оформить замену мыши и клавиатуры в техническом паспорте на АС? АС обр. КИ. Просьба написать пример и какие мероприятия необходимо провести, спец. проверкам по ТКУИ АС не подвергалась.

Схожий вопрос, на аттестованный АРМ по конфе планируется дополнительно поставить VipNet personal firewall, и как следствие появится доступ к сети интернет.
Как оформить документацию, нужно ли менять протоколы и документ с описанием технологического процесса обработки информации?
За ранее спасибо.

"спец. проверкам по ТКУИ АС не подвергалась"
Специиследованиям наверно?

Все вопросы аттестаторам (лицензиатам) которые вам аттестат давали !

"Специиследованиям" - так точно.
А вот без аттестаторов, своими силами, что можно сделать, они (аттестаторы) от нас далеко, они как-то говорили что вот если мышь поменять без проблем, пишите изменения,а как это оформить правильно никто не знает. Если бы можно у них узнать я на форуме вопросы не задавал. Если кто знает, как обычно это делается просьба помочь?

"Если кто знает, как обычно это делается просьба помочь?"
Обычно перед любыми изменениями пишется письмо аттестаторам, получается ответ с разрешением или разрешением после каких либо действий с вашей стороны или запретом (решает только аттестатор), после этого вносятся изменения в техпаспорт, проводится перенастройка СЗИ, оформляются новые документы затрагивающие планируемые изменения.
Еще раз повторяю сама возможность и последовательность действий в случае изменений определяет только аттестатор.

Вот мне интересно какая может быть перенастройка Secret Netа, в случае замены клавиатуры и мыши? И какие новые документы должны оформляться. Просто не хочу быть навязчивым, мне необходимо понять на что тратить деньги, просто в бюджетных организациях выбить рубль на какие-то изменения не так просто. А тем более не хочется быть наказуемыми в случае изменения ОТСС в тех. паспорте. А этим голодным волкам (аттестаторам) только позвони они найдут с чего деньги содрать. Скажут вот мол вы мышь поставили без нас, а она быть может с закладным устройством, а вот мы типо посмотрим на нее и внесем изменения. А на самом деле я видел как проводится эта аттестация, приехали 2 чувака, на машину Secret Net накинули, контрольные суммы Фиксом сняли и свалили, а потом прислали протокол, заключение и аттестат и не каких спец.исследований, говорят они вам ненужны. Отсылали эти документы во ФСТЭК у них данные документы вопросов не вызвали, мол все норм. А то что даже спецификация ПК не указано, это норм, а вдруг у меня в матери закладка впаяна ни кто этого же не проверит никогда в жизни.

Все смешалось люди кони,,,,

"Вот мне интересно какая может быть перенастройка Secret Net"
СЗИ НСД контролирует отсутствие подключения сторонних не заявленных устройств.

"А на самом деле я видел как проводится эта аттестация, приехали 2 чувака, на машину Secret Net накинули, контрольные суммы Фиксом сняли и свалили, а потом прислали протокол, заключение и аттестат и не каких спец.исследований, говорят они вам ненужны".

Это вы им должны сказать почему не нужны и обосновать в Модели угроз.
Я считаю что это какаято контора шараж-монтаж.

"Отсылали эти документы во ФСТЭК у них данные документы вопросов не вызвали, мол все норм."
А какие документы и зачем во ФСТЭК?

В аттестате есть фразы об неизменности условий и уведомлении органа? Если нет делайте что хотите! Документов регламентирующих деятельность лицензиатов по ТКЗИ проводящих аттестацию ОИ на КИ небыло и покак нет.
Кто что в стране хочет тот и делает . Полный беспредел и что хочу то и ворочу наблюдается!
Поэтому еще раз говорю звоните аттестаторам или в окружной ФСТЭК!

"а вдруг у меня в матери закладка впаяна ни кто этого же не проверит никогда в жизни"

Проводить или нет СП вы определяете в своей модели угроз!