Аттестация только по части НСД - Форум по вопросам информационной безопасности

Добрый день. У нас возникла такая ситуация: 2 года назад были получены аттестаты на АС и ЗП (по конфи). Год назад проведен плановый контроль. В этом году была произведена перестановка в помещении, в том числе изменен состав ОТСС и ВТСС (АС находится в ЗП). Мы имеем лицензию по ТЗКИ, но нет оборудования для ПЭМИН и акустики.
1. Можем ли мы, указав в модели угроз, что ПЭМИН и акустика для нас неактуальны, выдать сами аттестат только по части НСД?
2. Что тогда будет с лицензией?
3. Если не можем, то на основании каких документов?

Заранее спасибо за ответы

1. Можете
2. Она у вас останется

Хммм...а в лицензии ФСТЭК ТЗКИ у вас право на аттестацию вообще есть?

Лицензия ТЗКИ от 2011 года. Тогда виды деятельности не прописывались еще

не 2011, а 2010... напутала... но не важно в принципе

не 2011, а 2010... напутала... но не важно в принципе

Я к чему, на право аттестации запрашивают оборудование, многие его в этом случае в аренду берут. Вы при оформлении такое оборудование в аренду брали? Просто если лицензия бралась вообще без оборудования (даже без аренды), то вы вроде как не имеете права проводить аттестации даже если дело не касается ПЭМИН...

Модель угроз для конфиденциалки? Вы ничего не путаете? Я настоятельно рекомендовал бы Вам перечитать СТР-К. С карандашом.

Для лицензии брали оборудование в аренду. Сейчас никто не дает, т.к. в случае отсутствия второго комплекта приостанавливается действие аттестата аккредитации, а такое оборудование в основном у органов по аттестации только есть.

Я знаю, что модель угроз пишется для ПДн. В принципе у нас в организации из всей конфи только ПДн и есть. поэтому и спрашиваю мнение профессионалов, как быть? Можно или нет? Если нет, то где четко это прописано?

Да говорю же Вам - перечитайте СТР-К! Там все написано! В том числе и как, если можно.