Вопрос об аттестации ежегодной проверки - Форум по вопросам информационной безопасности

Здравствуйте подскажите какие документы оформляются после ежегодной проверки объекта на соответствие требованиям по безопасности. Сделал 4 протокола, 2 ПЭМИН (контроль защищенности и оценка эффективности принятых мер защиты) 1 акустика и 1 НСД. Как я понимаю после этого нужно делать заключение на соответсвие объекта требованиям безопасности. Где можно взять пример этого заключения, можете скинуть на почту. Заранее спасибо.

АС, ВП, ЗП, КИ, ГТ?

АС по ГТ

Да Вам батенька курсы нужны!

На курсах это не рассказывают. НМД тоже нет.

2 ПЭМИН, 1 НСД, Заключение. Мы так делаем.
Акустику не надо!! У вас же не ВП!

Кто то делает заключение и в нем все, кто то делает заключение и к нему протоколы как приложения.

Вообщем как хотите так и делайте, лишь бы описать все что вы ставили задачей при контроле.

На курсах можно опытом обменяться с другими коллегами. Если такие вопросы ставятся, я думаю что его (опыта) нет.

Сейчас опыт и появляется.

Отчётные документы должны быть не сами по себе: посчитал нужным - написал этот протокол, и наоборот. Изначально объём работ при ежегодном контроле должен определяться каким-то документом. Например, Программой испытаний или Техническим заданием на АС. Кстати, именно такой вариант рекомендуют придерживаться стандарты сериях "информационной технологии" 34.ххх и "документации на АСУ" 24.ххх. Также аналогичные требования встречаются в сериях ЕСПД 19.ххх, в стандартах к НИРам и ОКРам. В данном случае лучше придерживаться действующих стандартов и объём работ при любой проверке/испытаниях задавать определяющим документом, а потом уже жействовать. Во ФСТЭКовских документах по этому поводу максимум можно найти рекомендательную ссылку на действующий стандарт в общем виде (в СТР-К, например, такие есть). Разумеется, что "жёсткой обязаловки" для Вас в Вашем случае пока нет.

ДЛЯ АС

КЗИ или ОМЗИ -(в зависимости от того аттестован ли объект с использованием СЗИ ПЭМИН или нет)- обязательно, согласно СТР.

НСД - нормативов я не нашёл, но согласно "рекомендациям" ФСТЭК тоже делаем.

Заключение по результатам КП - тоже нормативов не нашел, но делаем всегда. Если есть изменения (например добавилась флешка, изменилось СЗИ или акты кат., класс. потеряли актуальность из за 5+ лет) делать закл. обязательно. По содержанию совпадает с аттестационным.

ДЛЯ ВП

Не знаю. Не мое направление. Но вроде протокол виброакустики и заключение.

Сотрудник на курсах товарищ был но там учили мерить ПЭМИН и использовать оборудование. Просто подразделение недавно сделали лицензии получили, но всё сами осваиваем и т.п. А что касаемо документов образцов и наработок нет. В СТРе нет образца документа ежегодной проверки, в Сборнике по ПЭМИН так протокола касаемо ПЭМИНа, просто хотел посмотреть как выглядит Заключение о ежегодной проверки.