Совместное использование аттестованного ОИ - Форум по вопросам информационной безопасности

Пусть аттестуют, что уж там... они - лицензиаты, им, вестимо, виднее (особенно когда за плечами опыт "1000 объектов", ага)...
Только потом затребуйте комплект инструкций для лица, ответственного за мероприятия в помещении без обсуждений ГТ. Чтобы явно были прописаны зоны ответственности, а также порядок действий во всех типовых случаях. И ограничения Аттестата/Предписания на эксплуатацию внимательно читайте. А то любят у нас аттестовывать по формальному соответствию требованиям, а фактическое несоответствие полностью сваливать на организацию-владельца ОИ, которая ни сном, ни духом...

to oko:

ок, спасибо !
так и планирую сделать

Добрый день! Подскажите, пожалуйста, необходимо ли аттестовывать помещение, где хранятся и обрабатываются документы на компьютере (сам компьютер аттестован), как выделенное помещение для речевой защиты информации? Спасибо.

Зависит от того будет ли в помещении обрабатываться акустическая речевая информация составляющая государственную тайну. Если будет то только в ВП.

Елена, УГАН НОТБ ЦФО Ространснадзора | 65460

Исходя из того, что вы написали необходимости в этом нет.

Добрый день! Подскажите, пожалуйста возможна ли работа на АРМ ОИ ГТ кл.1В прикомандированных с других предприятий?
В моем понимании, что теоретически нет, а практически может кто то сталкивался с подобной проблемой и смог это оформить по всем правилам.

Приветствую!
Как раз в АС 1В или 1Б и возможно, ибо многопользовательская система с разграничением доступа. Настраивается разграничение между уч. записями ко всем МНИ и каталогам для хранения защищаемой информации. А допущенные лица определяются по соответствующим утвержденным спискам.
На правах примера. Можно использовать групповую модель: 1 или несколько уч.записей для штатных сотрудников + 1 или несколько уч.записей для командировочных в зависимости от конкретики техпроцесса в данной АС. И под каждую уч.запись свои МНИ (скорее всего, USB flash-носители), если каталоги на ЖМД выделять не вариант (например, несколько сотрудников под 1 учеткой не должны иметь доступа к документам друг друга). В матрице доступа же указываются не сами сотрудники, а их группы с указанием "привязанных" уч. записей.
Главное, не доходить до крайностей - совсем не обязательно каждому пользователю (группе пользователей) выделять свои ЖМД с копией ОС, ПО и СЗИ. А то видел однажды таких умников. Администратор безопасности на пару с аттестаторами потом повеситься хотел от реализации "разграничения"...

ОКО
Спасибо!
Вариант каждому пользователю (группе пользователей) выделять свои ЖМД с копией ОС, ПО и СЗИ, похоже в нашем случае и имеет место быть.
Будем вешаться, иначе режимные требования не реализовать.

Не совету лишний 'геморрой' на душу брать :)
Лучше 1 встроенный ЖМД с ОС, ПО и СЗИ + мобильное шасси со съёмными ЖМД или Рэя вой накопители для хранения защищаемой информации. Будет куда меньше проблем и с аттестацией, и с эксплуатацией.

Телефон автозаменил флеш-накопители на Рэя вой... Незаметная помощь, говорили они