Добавление в аттестованную АС тех.средств - Форум по вопросам информационной безопасности

"вот такой алгоритм правомерен или же нет?"
Перенастраивать СЗИ НСД на предмет нового устройства и проводит проверку соответствия новых настроек вашей новой разрешительной ?
Выдавать новое Предписание на эксплуатацию объекта ВТ?

"Есть право не согласовать?"

Есть!! Потому что вы, как владелец аттестованного ОИ, "...на период действия аттестата должны обеспечить неизменность условий функционирования ОИ и технологии обработки защищаемой информации, могущих повлиять на характеристики, определяющие безопасность информации"!!

А орган не обязан согласовывать работу стороннего лицензиата!
Он это может сделать а может и не сделать чем то мотивировав (уж не знаю чем) и на ваше письмо ..мол так то так то мы все сделали... написать ниче вы не сделали аттестат отзываем потому то потому то!
А вы в свою очередь имеете право обратится во ФСТЭК мол так то так то орган отозвал аттестат.

Белое пятно заменяется перепиской с органом по аттестации и со ФСТЭК. Еще раз ПЕРЕПИСКОЙ не устным заявлением.

Еще раз повторяю решать органу!

2sekira
"Как заказчик доставит АРМ в лабораторию лицензиата с грифованным диском, вот ВОПРОС?"
USB FDD не может быть грифован он не машинный носитель информации.
Имелся ввиду жестяк в системном блоке.

Что касается алгоритма, в принципе правомерен, с маленькими поправками.
Наличие опасных сигналов как раз и выясняется при проведении лаб. СИ и расчитываются зоны, которые будут отражены в предписании на эксплуатацию. Достаточно провести контроль защищённости ОИ и то в случае несоответствия требованиям по условиям размещения. Получите предписание на ОИ. Эффективность САЗ оценивается в случае невыполнения норм на границе КЗ для каждого ТС, входящего в состав ОИ.
Но это лишь часть технической составляющей.
Не даром задавался вопрос о технологическом процессе?
Появляется новый защищаемый ресурс.
В разрешительную систему доступа изменения внести надо, права доступа к флоповоду назначить надо, проверить надо. Короче привести в порядок НСД, (протокол) в соответствии с классом АС.
Потом делаете своё 4.

На вопрос "и разве у него есть право не согласовать?"- право у него никто не отнимал, но отказ должен быть аргументированным. Он аттестовал ему и отвечать.

Он аттестовал ему и отвечать.
дак я все толдычу это и толдычу

Вообще логично что все нужно в составе проверять, но вот мышка допустим, в ней не циркулирует закрытая информация, ИБП вообще в принципе может ни как не относится к ПЭВМ(быть ВТСС). А вообще интересно, были ли случае при замене Fdd, привода оптических дисков, мышек, жестких дисков, оперативной памяти изменения R2?

"изменения R2"
Изменения всегда есть.
Просто что считать "изменениями". Разы? Проценты?

Мне говорили, что если сломалась мышка, клавиатура, монитор и прочие ОТСС -- по согласованию с органом по аттестации мы покупаем новую клавиатуру и везём к ним в лабораторию (только клавиатуру).

Она проходит испытания в составе лабораторного оборудования, на нее дают документы и эти документы прикладываются к уже существующим разрешениям. То есть из-за мышки-клавы, думаю и FDD, весь компьютер не выносится из аттестованного помещения. Видимо, у нас с Вами разные лицензиаты.

"везём к ним в лабораторию (только клавиатуру)"
Контора которая так делает "шараж монтаж!!!


"Она проходит испытания в составе лабораторного оборудования "
абсолютно против НМД!!!, ни слова про какое то "лабораторное оборудование" ни в одном НМД нет!!

"Видимо, у нас с Вами разные лицензиаты"
Безнаказанность и "белые пятна НМД" порождают беззаконие и вседозволенность!

Извините граждане за вспыльчивость, но к моему глубокому сожалению в нашей стране образовалось очень много этих горе лицензиатов, интеграторов, в общем всех таких жуликов как описал гр-н Василий. Что у нас получается заплатил 200-500 т.р. сторонней конторе за подковку доков для пол-я лицензий и понеслась рубка дров в виде бабла, а что ведь проверки не ведутся, а если они и есть то когда они к нам доедут то и срок аттестата закончиться. Так что полная сцука безнаказанность этих горе контор. А что еще бесит приходишь к клиентам и начинаешь объяснять как будет правильно, а нет у них уже свое понимание которое им навязал этот горе Вася.

И тут получается как бы мы не бились за адекватную защиту информации, но с нашей бюрократией не видать ее.

"у них уже свое понимание которое им навязал этот горе Вася."

А класть... одна фраза разрушающее все их мнение" Покажите номера пунктов НМД где это написано?". И без базара отрицательное заключение с точными ссылками на НМД что не так.