Аттестация АС по требованиям безопасности - Форум по вопросам информационной безопасности

А как тогда расценивать требования СТР-К (которые для гос. организации обязательны)?
2.17. Объекты информатизации должны быть аттестованы по требованиям безопасности информации в соответствии нормативными документами Гостехкомиссии России и требованиями настоящего документа.
5.2.3. АС, обрабатывающие конфиденциальную информацию, должны защищаться в соответствии с требованиями настоящего документа и РД Гостехкомиссии России.
Так, АС, обрабатывающие информацию, содержащую сведения, составляющие служебную тайну, или персональные данные, должны иметь класс защищенности не ниже 3Б, 2Б и 1Г. и 3Б, 2Б и 1Д соответственно.
А ссылка на сайт ФСТЭК, это, пожалуй, не ответ на вопрос.

Ссылка указана на конкретный документ, котрый действует в РФ.
Причем тут гос.организация и СТР-К

Alex,
СТР-К не являются обязательными для гос. организаций.

Обязательным может являться нормативно-правовой акт и документ, введенный им в действие. СТР-К не является нормативно-правовым актом (см. постановление правительства о порядке разработки и регистрации номрмативно-правовых актов). И ни один НПА не обязывает гос. организации следовать этому внутреннему документу ФСТЭК.

Вопрос такой - обязательно ли проводить ежегодный контроль эффективности ЗИ аттестованных АРМ и ВП. Каким документом это регламентируется? А то ведь дорого это все стоит!

To ПД ИТР:
Контроль аттестованных АРМ осуществлять ..., но не реже 1 раза в год (п. 5.2.3 СТР)

*** СТР-К не являются обязательными для гос. организаций. - откуда воинствующий нигилизм ?
Рассотрите ситуацию: Государственная организация - структура правительства. ФСТЭК/ГТК - структура правительства. Найдите также положения и указы по ФСТЭК - чему ему надлежит заниматься. п.2.3. СТР-К перечитайте внимально - для гос.ресурсов. Порвторюсь: инф.ресурсы принадлежат не руководителю организации и не организации, а государству - и СТР-К для защиты гос.ресурсов.

Василь,

Я уже указывал вам на то, что вы путаете понятия и вводите собеседников в заблуждение. Бытовая логика - это здорово, но право еще никто не отменял. Когда я говорю, что что-то является обязательным или необязательным, я основываюсь на федеральных законах, указах и вводимых ими в действие положениях.

"Государственный информационный ресурс" и "информационный ресурс государственного предприятия" - это разные понятия. Понятие "государственный информационный ресурс" имеет четкое определение в ФЗ "Об информации информационных технологиях и защите информации" (п. 1 статьи 13 ФЗ):

"федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов".

Как видите, в эту категорию попадают отнюдь не все информационные ресурсы, принадлежащие государственным организациям. Информациронная система, созданная на основании распоряжения директора ФГУП и на средства ФГУП является собственностью этого самого ФГУП, т.е. юридическоuо лица Государственные информационные системы создаются строго в соответствии со статьей 14 ФЗ в рамках целевого госконтракта (см. п. 2 статьи 14 ФЗ). Разницу чувствуете?

Если считаете, что я не прав, приведите контраргументы, а не абстрактное "найдите положения" :) Только сперва и вправду, поищите и ПОЧИТАЙТЕ нормативные документы.

Мечты, мечты... malotavr, найдите время и терпение, чтобы доказать хотя-бы такую малость как "Я уже указывал вам на то, что вы путаете понятия и вводите собеседников в заблуждение." - это необходимое условие современной формальной логики. О бытовой логике: оная является основой логики формальной; современная версия возникла на основе бухгалтерии древнего Рима. Обращаю Ваше внимание на 4-ое правило ФЛ.

Но - вначале докажите истинность высказывания: "СТР-К не являются обязательными для гос. организаций".

Затем поговорим о заблуждениях и версиях понимания. Не забудьте привести также достаточные основания для отмены Вами п. 2.3 СТР-К и, z.b., соответствующего пункта "029" приказа.

Подсказка: рассмотрите место, где в тексте "СТР-К не являются обязательными для гос. организаций" содержится Ваше высказывание от "Государственный информационный ресурс..." до см. п. 2 статьи 14 ФЗ)"
Хороший день, не правда ли ?

Шоу возможно прекратить... если malotavr вовремя обратит внимание на текст "в эту категорию попадают отнюдь не все информационные ресурсы, принадлежащие государственным организациям" и распространит сие на фразу "СТР-К не являются обязательными для гос. организаций" с учётом п.2.3 СТР-К.