Аттестация ОИ - Форум по вопросам информационной безопасности

Положение
по аттестации объектов информатизации по требованиям безопасности информации ФСТЭК

3.8.4. "Аттестат соответствия" выдается владельцу аттестованного объекта информатизации органом по аттестации на период, в течение которого обеспечивается неизменность условий функционирования объекта информатизации и технологии обработки защищаемой информации, могущих повлиять на характеристики, определяющие безопасность информации (состав и структура технических средств, условия размещения, используемое программное обеспечение, режимы обработки информации, средства и меры защиты), но не более чем на 3 года.

Спасибо!

Коллеги, а как в других ФО регуляторы понимают выражение "собственные объекты информатизации"? Замучились уже согласовывать Заключения по результатам АИ т.к. предприятие большое, ОИ много, а разработка документов по АИ ведется только на ОИ подразделения по ТЗИ. Сами-то мы из Сибири.

Для daddy, OAO
Попробуйте на сей счет найти общий язык с начальником 5 отдела Упр ФСТЭК по СибФО Нуждиной Л.Е. Она женщина оч грамотная, не догматик и вполне открыта для разговора.

Ну уж извините! с этой ...я не желаю находить общий язык! Это именно ее требование.

daddy
Ну уж извините! с этой ...я не желаю находить общий язык! Это именно ее требование.
----------------------------------------
Может еще попробовать? Я тоже слышал, что Нуждина вполне адекватная женщина и как-то в перерыве одного сборища ФСТЭК даже разговаривал, тоже оставила такое же впечатление.

daddy
У меня сейчас проходит такая же аттестация, спрошу и напишу, что аттестанты (Регион-РК) ответят.

для Chechaco:

nhagval так и не получил ответ на свой вопрос?

"Итак, есть АРМ на котором предполагается обрабатывать информацию с грифом "секретно", оно находиться в ВП, в котором предполагается вести такие же переговоры.
Теперь вопрос: в ходе аттестации, рассматривать всё это как два объекта информатизации с последующей выдачей двух аттестатов соответствия или всё же как один?"

Внимание ответ! На АРМ на котором будет обрабатываться информация с грифом "секретно" 1 аттестат, и на ВП в котором будут вестись секретные переговоры еще 1 аттестат. А что и где стоит не имеет никакого значения.

для Chechaco:

nhagval так и не получил ответ на свой вопрос?

"Итак, есть АРМ на котором предполагается обрабатывать информацию с грифом "секретно", оно находиться в ВП, в котором предполагается вести такие же переговоры.
Теперь вопрос: в ходе аттестации, рассматривать всё это как два объекта информатизации с последующей выдачей двух аттестатов соответствия или всё же как один?"

Внимание ответ! На АРМ на котором будет обрабатываться информация с грифом "секретно" 1 аттестат, и на ВП в котором будут вестись секретные переговоры еще 1 аттестат. А что и где стоит не имеет никакого значения.

User
"Итак, есть АРМ на котором предполагается обрабатывать информацию с грифом "секретно", оно находиться в ВП, в котором предполагается вести такие же переговоры.
Теперь вопрос: в ходе аттестации, рассматривать всё это как два объекта информатизации с последующей выдачей двух аттестатов соответствия или всё же как один?"
----------------------------------------------------
Логика лицензианта, что сейчас у нас работают.
Два аттестата по количеству обьектов. Один это ВП с соответствующими требованиями, второй это АРМ где обрабатывающий секретные сведения со своими требованиями безопасности. Тонкость в том, что помимо все проверок АРМ должен быть проверен на акустику.