Аттестация АС с КИ - Форум по вопросам информационной безопасности

Вопрос к экспертам по КИ.
Есть ЛВС с выходом в Интернет, порядка 500 машин.
1.Каким образом произвести аттестацию по 1Г?
2.Кто ее должен проводить? Можно ли это сделать самостоятельно?
3.Ка проводить ремонт АС, ПК, установку ПО? Требуется ли при этом уведомление лицензиата? Как вообще проводить ремонт в аттестованной ЛВС?

Детали смотря какая КИ. ДСП, ПДн, КТ или др.?

А так в общем.
1. Согласно требований по безопасности к КИ (СТР-К, НМД ПДн или др. документов).
2. Лицензиат по ТЗКИ. Да если у вас есть лицензия с пунктом позволяющим вам проводить аттестацию.
3. Как обычно. С уведомление и согласованием с организацией выдавшей аттестат о предстоящих изменениях в АС.

А так к сожалению действующих правил в НМД проведения аттестации по КИ нет.
За неимением ссылаются лицензиаты на Положение по аттестации и ГОСТ по аттестации.

Эксперты по КИ все вышли на пенсию...
И КИ де-юре тоже..

Рассматривайте конкретные ОХРАНЯЕМЫЕ ЗАКОНОМ виды тайн и смотрите по ним нормативные документы.

Речь идет о СТР-К

Эксперты вышли, требования остались

По п. 3 Если сломалась видео карта, мышь, требуется установить word, обновления ПО тоже уведомление и переаттестация? При таком объеме ПК это нереально

500 машин затратно. лучше попытаться сегмент выделить где нужна КИ.

В аттестате должен быть прописан минимальный объем изменений не приводящий к необходимости переаттестации. Тут как с лицензиатом договоритесь.

А так да современные и информационные технологии и СТР-К вещи мало пересекающиеся.

Если денег много в конторе, то самим получить лицензию и самим делать аттестацию\переаттестацию и контроли. Дешевле выйдет для 500 АРМ.

Что подразумевается под фразой в РД ... Классификация АС ..."- режим обработки данных в АС - коллективный или индивидуальный"?
1. Этот параметр опредедяет число пользователей в АС?
Или. 2. коллективный-означает, что пользователи обрабатывают одни и те же данные совместно (например, заполняют какую-тосводную ведомость, несколько пользователей имеют доступ к одному документу). 3. индивидуальный - пользователь работает только со своим документом, остальные пользователи доступа к этому документу не имеют?
Как учитывается этот признак при определении класса защищенномти?

Для ?
КОллективный - рботают многие. А доступ может быть у каждого свой. Причем разный - чтение, перезапись и т.д.