СП и СИ ВТСС - Форум по вопросам информационной безопасности

НЕ в выделенном помещении требований к сп и си ВТСС нет. Если аттестат (вероятно на АС ОТСС) действующий то можно проводить контроль защищённостью любой организацией имеющей соответствующую лиц. При вопросе о контроле защищенности от конторы проводившей аттестацию - заявляете что контроль защищенности провели через другую контору - это ваше право.
Р.S. Для лицензирования секретки обычно требуют провести СП бума (Шрёдера) , удовлетворяющего необходимым требованиям.
P.P.S к объектам подлежащим аттестации на ГТ после декабря 2017 будут предъявлены совершенно новые требования (см новые методические документы).

У лицензиата поменялось руководство, соответственно и "требования".

Лицензиату был устно задан вопрос о предстоящем ремонте в помещении, установке новых светильников (Китай).
Сказали -- проводите СП, а желательно и СИ.
Договорились на СП, поскольку деньги небольшие.

НО, следом за новыми светильниками, пойдёт предъява на Проверку остальных ВТСС. Самым интересным устройством в этом случае является установленная и вписанная в Паспорт сплит-система...

"Для лицензирования секретки обычно требуют провести СП бума (Шрёдера)" - несколько лет не требовалось...

Я понял, видимо придётся обращаться к ним письменно за разъяснениями...

"Для лицензирования секретки обычно требуют провести СП бума (Шрёдера)"
Это вы где такое взяли!!?

"Сказали -- проводите..."
А вы все сделаете что вам скажут? Даже без проверки надо это или нет?

"после декабря 2017 будут предъявлены совершенно новые требования"
С совершенно новыми вы загнули.

1. Я взял из сообщения выше.

2. Я пока советуюсь.

3. Не ко мне вопрос.

Накинулись на орган по аттестации... А, может, он за реальную секьюрность ратует, а не только за свой карман (тем более на СП ВТСС в типовом помещении реально навариться не реально, уж простите за каламбур)?
imho, всегда поражало отсутствие необходимости в СП ВТСС в режимных (не выделенных) помещениях. Приносит секретчик настольную лампу, купленную на рынке соседнем, просит аттестаторов "закрепить" за этим помещением в период проведения работ. Ему - пожалуйста, но установите ее по-дальше от ОТСС (сами про расстояния знаете, не буду комментировать). Ставит он ее на соседний стол, подключает к 220В. А в лампу эту "хитрые ребята" засунули камеру и излучатель. Аккурат съемка экрана видеомонитора во время работы аттестованной АС + разовая отправка пакетов по нужному адресу - и дело в шляпе. Хотя де юре все чисто, шито и крыто. Пример, конечно, не ахти какой реальный, но принцип, думаю, понятен каждому...

ЗЫ Оно, конечно, есть правило периодической проверки "иного типа" (не буду опять-таки комментировать) в РСП. Но насколько тщательно она выполняется зачастую? И можно ли за ее счет вычислить вот такие кренделя в принесенных ВТСС? То-то и оно...

Уважаемые коллеги на форуме, помогите ссылочкой на нормативно-правовые акты или регламентирующие документы или советом, где сказано, о действии аттестата на объект информатизации (АС , ВП) с 1 декабря 2017 (новые СТР), из за запрета наличия в КЗ станций сотовой связи, банкоматов. Из за уменьшения размера КЗ придется все переаттестовывать? Если да, то когда,
после окончания срока действия аттестата или заблаговременно до 1 декабря (методики?).
Да, в настоящий момент банкоматы, станции сотовой связи находятся на охраняемой территории, периметр которой (забор) является границей КЗ

to Петрович
Во-первых, прекращайте вырывать фразы из закрытых документов и публиковать их на общедоступных ресурсах...
Во-вторых, закон обратной силы не имеет. Т.е. Аттестат, выданный до вступления в силу новых требований, сохраняет свою легитимность на весь свой срок действия. После его окончания - другой разговор - смотрите, думайте и решайте по ситуации...
В-третьих, на текущий момент при всем желании не получится нечто вменяемое сделать. Поскольку кроме требований должны быть еще и методики, которые пока не доведены до страждущих. Так что не бегите впереди паровоза...

"вырывать фразы из закрытых документов и публиковать их на общедоступных ресурсах"
А еще задавать вопросы ответы (корректные и по делу) на которые закрытая информация!!!
Читайте требования все подробно написано.

"Поскольку кроме требований должны быть еще и методики"
Методики старые работают по оценке тех_каналов и в новых требованиях "де юро". Вопрос работы "де факто" уже другое то что требует глобального обсуждения конечно не здесь (хотя частично открытые вопросы обсуждаются уже десятилетия - в том числе и здесь).

А вот в части НСД действительно пока ждем. Лишь бы потом проблем не бы (причем у всех) когда времени на подготовку и исполнение объектов не будет.

to sekira
<А еще задавать вопросы ответы (корректные и по делу) на которые закрытая информация!!!> - надеюсь, не в мой адрес?
<Лишь бы потом проблем не бы (причем у всех) когда времени на подготовку и исполнение объектов не будет> - вот, чует мое сердце, проблемы будут... причем весьма, мнэ, заковыристые...

оке
"надеюсь, не в мой адрес?" естественно не вам...:)) это в дополнение.