Аттестация помещений и АРМов - Форум по вопросам информационной безопасности

Вопрос следующий: при получении лицензии у ФСТЭКа необходимо аттестация помещений и АРМов ( есть свои тербования по ПОСТАНОВЛЕНИЕ
от 3 февраля 2012 г. N 79 и N 171 ) a) у аттестованных помещений есть какие-нить ограничение по времени, или они действуют до момента окончания самой лицензии - ( для продления лицензий нужна переаттестация) б) допустим по одному из требований этих законов - это лицензионный ФСТЭКом софт который мы обязаны иметь как СЗИ АРМ но пикантность ситуации что сам софт куплен нами на год, что указано в его Сертификатах - является ли это грубым нарушением?

Своеобычность аттестации заключается в том, что ее (А) цель обеспечить неизменность конфигурации аттестуемого обьекта в определенный комиссией период, чтобы дать некую гарантию пользователю.
Читайте данный Вам аттестат.
Это вроде апории Зенона - черепаху никогда не догнать, если разбивать рассматриваемые периоды последовательно напополам.
Это и есть ответ на поставленный выше Ra, ZI 41384 вопрос.
Мудрено?
Ничего - в этом и есть великая тайна Мальчиша-Кибальчиша!
В помещении не дышать! ничего не трогать! Ничего не менять!
Но ведь так оно не работает?
Зато и утечек так нет!!! - цель достигнута!!!

...в первую очередь вам надо обучение пройти по аттестации объектов информатизации раз вы лицензию получать хотите...
срок действия аттестата 3 года , лицензия бесрочная, но не выполнение лицензионных требований (истек срок действия фикса или терьера например,или истек аттестат на помещение и АС ) является основанием для отзыва лицензии...

Ну не отзыва лицензии, а временного приостановления, и недостатки можно исправить достаточно быстро, плюс о проверки лицензионных требований по ТЗКИ уведомляется лицензиат заранее, и проверок вообще скорее всего не будет, им бы с секреткой справиться.

А по сути нужно просто следить за ПО, СЗИ, Аттестатами и вовремя их продлевать, это не затратно.

И да, по новым веяниям ЦА ФСТЭК, при проверке срок действия сертификата и аттестата должны быть актуальны, т.е. если срок аттестата ещё не закончился а сертификат закончился, то это нарушение.

Чего-то мне кажется, что от проверок не откажутся. Если раньше лицензия действовала 5 лет, то вопрос выделения средств для расширения штата ФСТЭК в части проверяющих мог захлебнуться в "денег нет, а лицензии все-равно закончатся, проверим не через три, а через пять лет". Сейчас же проверки соблюдения лицензионных требований - единственно возможный механизм предотвращения превращения лицензирования в фикцию, поэтому стоит рассматривать введение бессрочности лицензий как аргумент для увеличения числа проверяющих в Управлениях ФСТЭК.

У территориальных управлений нет сил охватить всех, они ГТ еле тянут, а до ТЗКИ точно не доберутся, разве, что если не будет указа из ЦА. И денег на командировки выездные нет.

krg | 41411
И да, по новым веяниям ЦА ФСТЭК, при проверке срок действия сертификата и аттестата должны быть актуальны, т.е. если срок аттестата ещё не закончился а сертификат закончился, то это нарушение.

Данное утверждение регламентировано каким-либо РД или хотя бы к нарушению какой категории они это относят?