Оформление технического паспорта - Форум по вопросам информационной безопасности

Подскажите!
У нас сейчас идет аттестация АРМ для обработки конфиденциальной информации. Представители органа по аттестации (они и будут оформлять технический паспорт) сказали, что ВТСС в техпаспорте указывать не надо согласно приложению в СТР-К, только ОТСС. Раньше вроде всегда прописывали ВТСС. Привильно ли это?

В приложении "В" к СТР-К, форма технического паспорта в п. 2. Состав оборудования АС, пункт 2.1. Перечень ОТСС, п. 2.2. Перечень ВТСС.

Так, что они не правы, и купите себе СТР-К пригодится.

В том то и дело, что в п.2.2 написано: "Перечень вспомогательных технических средств, входящих в состав АС". Т.о. все что не подключено к аттестуемой АС прописываться не должно.
Вот из-за таких формулировок в руководящем документе и возникают вопросы ...

"Т.о. все что не подключено к аттестуемой АС прописываться не должно."

Неверное утверждение, прочитайте определение ВТСС. В вашем случае ключевая фраза в определении - размещаемые совместно с ОТСС.

Почему неверное? Объясните тогда, что должно подпадать под "Перечень вспомогательных технических средств, вохдящих в состав АС". Ключевая фраза "входящих в состав АС"? Орган по аттестации настаивает на том, что это средства и системы, подклченные к АС, но не учавствующие в обработке информации. На вопрос что это, ответили - это мышь:) Интересно, что вообще имел ввиду ФСТЭК при разработке СТР-К:)

Вы привязались к фразе "входящий в состав АС", а из определения ВТСС следует другое. Я думаю в данном случае правильнее будет рассматривать и исходить из определения понятия ВТСС ибо это первично, и включить в таблицу всё что не участвует в обработке в т.ч. и датчики ОПС и пр.

Да это не я, это лицензиат... Спасибо за ваше мнение)

to Helen: Ваша беда в том, что Вы читаете документ ГТК или ФСТЭК и пытаетесь его выполнить буквально, а оное не предусмотрено разработчиком этих документов(печалька!). Поэтому, если хотите сделать правильно, то обратитесь к разработчику доков и он Вам скажет КАК ОН ДУМАЕТ ТАК И ПРАВИЛЬНО или воспользуйтесь коллективным разумом и сделайте как Вам тут советуют. К сожалению Вы не открыли Америку и таких прецедентов МОРЕ, Ваша "находка" вызывает только грустную улыбку.

Сколько раз проводилась аттестация со стороны аттестующей организации ни каких вопросом по наличию перечня ВТСС не было, в СТР-К указано что перечень должен быть. В случае проверки ФСТЭКом они будут проверять соответсвие своим документам и требованиям и то что говорят другие организации их не волнуют. Для них только одна правильная трактовка - это трактовка самого ФСТЭК. Перечень должен быть.

Ребята просто немного перегнули палку и поняли все буквально.
ВТСС АС в данном случае это ВТСС объекта ВТ. Речь о технических средствах установленых совместно с ОТСС и не предназначеных для обработки КИ.
Ну нету в СТР К объекта ВТ вот и написали АС.