Инструкции антив и пароль защите - Форум по вопросам информационной безопасности

Подскажите пожалуйста согласно какого документа я, как представитель атт. центра по ГТ, должен требовать наличие "Инструкции по обеспечению антивирусной защиты" и "Инструкции по обеспечению парольной защиты"?
По логике из РД НСД я все понимаю, но есть ли конкретный документ?

Согласно тому документу, который специально требует и рекомендует это делать.

Я так вижу вы тут новенький? Так вот, тролей тут не любят. Не можете дать ответ или, хотя бы, задать адекватное направление поиска - идите разминать пальцы на других ресурсах.

В СТР - "технологические инструкции" (хоть все в одной! такие и только такие необязательны в соответствии с СТР),
формы именно этих и "рекомендации" в решении МВК (по типовой инструкции СВТ).

Так что если вдруг захотите не выдать аттестат из-за отсутствия именно этих документов придется постараться что бы сделать цепочку СТР,3-1, решение МВК, приложения к решению.

Да цепочка то есть. Заказчики (хотя они даже не заказчики, просто другое подразделение), требуют ткнуть пальцем в конкретную строчку.

В общем история с начала. Была бОООльшая организация, в этой организации было режимно-секретное подразделение, а в этом подразделении был и есть отдел ТЗИ, который одновременно является аттестационным центром. В ранние времена все документы - и первого этапа (те, что предоставляет заказчик) и второго (те, что выдает аттестационный центр) делали мы. Пока объектов было около 60 - все было спокойно и хорошо. А потом грянула реструкторизация. То есть бОООльшую организацию порвали на кучу дочек и каждая дочка стала решать сколько им нужно АС. Соответственно количество объектов на данный момент приближается к 180. А у нас в отделе как было 5 человек, так и осталось. Мы подумали и решили - раз дочки это уже другие организации так пусть они сами делают пакет первого этапа. Скинули им исходники документов, научили народ....
И тут началось. Лень матушка. Они не хотят ничего делать (что логично) и отбиваются от каждой бумажки. Их начальство имеет мозг нашему, а цепочка понятно где заканчивается.

Так что в данный момент мы (ТЗИ) разрабатываем перечень документов первого этапа с пояснениями и указаниями. СТР то я сам практически наизусть знаю. И логику зачем эти инструкции нужны, понимаю. Но это только для профессионала как ясный день.
А мне нужно людей, которым это на* не надо ткнуть носом в документ с прямым требованием наличия тех самых инструкций.

Если что присоветуете - буду рад.

Антон ,
Так вот, он Вам все правильно и ответил "СТР-97"

У Вас есть программа-методика АИ, так вот там укажите все инструкции на этапе ат испытаний, сделайте ссылку на СТР и т.д. и утвердите ее с Вашей стороны и со стороны заказчика руководителем и тыкайте потом это программой.

mav, в СТР просто "технологичекие инструкции" и инстр админу.
Где посмотреть объем этих самых "технологических инструкций"?

Где посмотреть объем этих самых "технологических инструкций"?
Только в приложениях к Типовой инструкции по работе на СВТ (утв. решением МВК).

mav, спасибо за направление.
)))
Принято решение преработать нашу типовую программу-методику АИ и заново согласовать со ФСТЭК. Тем более появились новые требования по антивирусам (использование только сертифицированных антивирусов). Согласуем в пределах организации и дочки уже не вякнут.