Вопрос по аттестации - Форум по вопросам информационной безопасности

Доброго времени суток!
Коллеги, на носу аттестация АС по конфе(1Г) + ПДн. Денег как обычно не хватает, а лицензиат хочет проводить исследование ПЭМИН. Фактически защита от ПЭМИН на конфе не ставятся, так зачем мерить? и как от этого грамматно отмазаться.
Заранее благодарен!

Просто проинформируйте своего контрагента о неактуальности рассмотрения данного вопроса в текущее время в связи с недостаточным выделением финансовых средств на решаемый вопрос.

***

В договоре существует две стороны и границы финансовых возможностей диктует заказчик а не подрядчик (после звезд текст для вас а не для подрядчика)

2 Прохожий,
вопрос немного в другом, насколько необходимо данное исследование в принципе? как к этому относится регулятор?

вы должны сами определиться с необходимостью и выяснить у своего куратора детали
кто вместо вас - заказчик?

...ну пусть заказчик
общий принцип - утром деньги - вечером...
...ну или...
стакан

Таким образом, если я обосную почему нам это не нужно - могу не делать, так?

"Таким образом, если я обосную почему нам это не нужно - могу не делать, так?"

Все правильно! Обоснованная модель угроз применительно к вашему объекту и к вашей информации и все шито крыто. Вся соль как раз в обоснованности?

А так то по результатам предварительного ознакомления вы должны согласовать и подписать Программу и методику аттестационных испытаний.

Но если ...служебная тайна то ППр 912-51 п.27 и обязательность испытаний с выпиской Предписания!

2 sekira,
Предписание и так будет, только в нем напишем что угроза утечки по ПЭМИН не является актуальной, исследования не проводились

"Предписание и так будет, только в нем напишем что угроза утечки по ПЭМИН не является актуальной, исследования не проводились"

Это не предписание.
Это пишется в заключении по результатам аттестации.
Актуальность рассматривается в Модели угроз а при аттестации лицензиат на может проверить модель на соответствие требованиям (потому что требования к Модели нет).

ок, в п.27 ПП 912-51, сказано об обязательном использовании сертифицированных средств защиты (технический и программных), от НСД используем, скажем, сертифицированный SN 6.x и далее по списку (антивирус, МЭ), а технические не нужны, так как канал утечки по ПЭМИН не актуален.

"так как канал утечки по ПЭМИН не актуален"

Еще раз читаем внимательно ПП 912-51.
п.4 1 абзац
далее п.6 абзац 3
далее п.10 абзац 2 и 4
п.25 абзац 1
п.26 абзац 2 и абзац 8
п. 27 абзац 2 (речь о соответствии ТС речи о СЗИ не идет!).

А теперь как после всего этого утечка по ПЭМИН для служебной тайны (остается конечно юредический вопрос что считать служебной тайной) стала вдруг неактуальной?