Шаблоны отчетной документации на ИСПДн - Форум по вопросам информационной безопасности

Повторюсь.

Что насчет заключения и протокола аттестационных испытаний? Где взять информацию по оформлению этих документов?

Незнайка | 59883

ГОСТ РО 0043-004-2013

Игорь, в данном госте описана программа и методика

Незнайка | 59892

Там есть перечень разделов, которые должны быть в протоколах и заключении. Шаблонов этих документов в ГОСТе нет, поэтому придумывайте их сами

Незнайка | 59883
Вы провели аттестационные испытания, целый комплекс мероприятий согласно программы и методик испытаний, и не знаете что написать в протоколах и заключении.
Протокол аттестационных испытаний аналог программы и методик, только в программе и методиках вы описываете что и как будете делать, а в протоколе аттестационных испытаний описываете что и как сделали. А заключение это итог всех проведенных мероприятий, в котором делаете вывод выдать аттестат соответствия или нет.

Игорь, спасибо за ответ, буду разбираться.

Евгений, я ещё ничего не аттестовал, просто хочу знать на какие нормативные документы необходимо опираться при разработке отчетной документации по результатам аттестационных испытаний, так как опыта по аттестации именно ИСПДн у меня практически нет, а желание знать и иметь полное представление об аттестации и оформлению результатов аттестационных испытаний есть.

То, что аттестационные испытания проводятся в соответствии с программой и методиками - это я знаю, а вот, то что нет специфичных для ИСПДн, регламентирующих разработку отчетной документации, нормативных документов - не знаю. Вот и интересуюсь.

И я очень благодарен всем кто мне помогает в этом разобраться.

Подскажите, касаемо ИСПДн, аттестация - это имеется ввиду оценка эффективности средств защиты? или каким то образом для ИСПДн применяется аттестация ОИ на ПЭМИН?

Аттестация - это одна из форм оценки эффективности мер защиты на объекте (в ИС) и наиболее легитимная из всех остальных. Она включает оценку эффективности защиты не только с помощью технических (программных) средств защиты, но и организационных мероприятий.
Аттестация ИСПДн проводится по всем признанным у вас актуальным угрозам безопасности информации, включая канал ПЭМИН, если он был признан актуальным в вашей модели угроз. Никакой отдельной аттестации по ПЭМИН не существует

Спасибо, Игорь, доходчиво. Тогда ещё вопрос. Если делается аттестация ИСПДн, соответственно при успехе выдается аттестат соответствия. Но регламентирована деятельность по выдачи аттестата только для АРМ и ВП, то есть для обьекта информатизации. Чем регламентируется выдача аттестата для ИСПДН?? или ИСПДн можно рассматривать как обьект информатизации?

Илья | 59908
"Чем регламентируется выдача аттестата для ИСПДН?? или ИСПДн можно рассматривать как обьект информатизации?"
А из чего собственно состоит ИСПДн? И получите ответ на свой вопрос.