Аттестация - Форум по вопросам информационной безопасности

"а СТР-К все таки требования и рекомендации" - необязательные к исполнению!
ГОСТы - необязательные к исполнению!

"Единственные на сегодняшний день НМД по аттестации"
Уточнение по КИ и по Процедуре и порядку аттестации.

> Немного подробнее...
> п. 2 http://www.mksrd.ru/sites/default/files/ef595bbe-302e-4ec5-8826-3dcca34f4c34.pdf

sekira, куда-то диалог пошёл в "дебри лесные". Мы рассматривали случай Iron'а в посте 53681, где Вы предложили сделать двойную, на мой взгляд, и никому не нужную работу: 21+17. Это информационное письмо в целом и тем более п. 2 не обязывает делать нечто подобное. Опять же, на мой взгляд, целесообразнее Iron'у обратиться к обладателям ГИС, к которой он подключён, и взять у них необходимые требования. Причём наверняка уже часть работы была сделана (я предполагаю у ГИСа) и Iron'у понадобится лишь "доработать" комплект документов под свою ИС.

21+17
означало 17 с учетом п.7 21( уровнем защищенности 1119) каким учетом в пункте 2 написано. Я просто уточнился.

Дорогие коллеги, подскажите, что такое аттестация по 1Г ?

ИБ | 54115

Ответ такой же как вопрос. Это аттестация по требованиям безопасности информации для АС класса защищенности от НСД 1Г (требования к классу 1Г см. в РД Гостехкомиссии "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации")

Игорь, у вас был опыт таких аттестаций? т.е. проверяется соответствие РД и все?

Игорь, у вас был опыт таких аттестаций? т.е. проверяется соответствие РД и все?

"что такое аттестация по 1Г"
Это сленг означающий аттестацию многопользовательской АС в соответствии с требованиями СТР-К (в том числе и требования к классу АС по РД 1Г.

Опыт был и есть. В РД изложены требования к классу 1Г по НСД, а общие требования изложены в СТР-К

Игорь, как определить нужен ли ПЭМИН?