аттестация - Форум по вопросам информационной безопасности

Переаттестация проводится при изменении условий функционирования АС и технологии обработки защищаемой информации, могущих повлиять на характеристики защищенности АС. Определяет тот кто выдал аттестат, после его уведомления пользователем АС.

"Окончание срока действия аттестата :)" речь идёт про действующий....

Да я бы хотел получить более подробные объяснения и уточнения...."Положение
по аттестации объектов информатизации по требованиям безопасности информации"читалось но там без конкретики!

Вообще, если вдаваться в буквоедство, то процедуры "переаттестация" нет. Это больше обиходное слово. После 3-х лет срока действия аттестата соответствия ОИ проходит новую аттестацию, а не переаттестацию (если мне не изменяет память).
Поэтому будет более правильным говорить либо про решение о возможности выдачи Аттестата соответствия на вновь аттестуемый объект, либо про решение приостановки срока действия / возобновления срока действия / аннулирования действия в отношении действующего Аттестата соответствия. В том и ином случае решение за органом по аттестации. Если не нравится один орган, обращайтесь в другой :-)

К примеру, изменение конфигурации АС, приводящее к значительным изменениям параметров. Или переезд в другое здание / помещение. Или замена СЗИ. Вообще при желании можно проводить переаттестацию даже при смене / добавлении ПО, но это целиком на совести органа по аттестации. В самом аттестате, кстати, должно быть написано, при камких условиях происходит переаттестация, а о чем надо всего лишь уведомить сей орган...

Коллеги при отутствии всех выше указанных фактора, т.к. ОИ остался неизменным, но Учереждение изменило название и статус, есть все документы о правоприемственности квартал назад был пер.контроль. Решение о продлении Атестата основываясь на экспертно документальной проверке не будет подвергнуто сомнению. А?

При изменении наименования организации (учреждения) и при сохранении АС в неизменном виде, чтобы не проводить аттестацию, проблема "лечится" просто: едите в орган по аттестации с со своим Аттестатом соответствия и они в нём на последней странице в разделе "Отметки органа надзора" делаю кучерявую надпись в стиле "в связи с произошедшими событиями...", заверяют своей печатью, дублируют такую же надпись в своём экземпляре и учитывают в сей факт в своих квартальных отчётах региональному ФСТЭКу.
НО Вы, конечно, можете провести аттестацию АС заново по своему желанию или если орган по аттестации проявит настойчивое желание "срубить деньжат" по такому случаю...

Мы и есть АО и "бабло" рубить не тот случай, но бывали случаи когда инспектируюший орган по своему истолковывал фразу "на усмотрение органа по АТТ", поэтому вопрос скорее для моральной поддержки. Лучше пере..., чем недо,,, :)
Всех с наступающим !!!

- Товарищ прапорщик, а товарищ майор сказал, что крокодилы летают!
- Товарищ майор так сказал?! Хм-м-м... Значит летают, но тогда очень низко!
Т.о. вывод: если контролёра переубедить не возможно и он требует истолковывать "по его уразумению", то Вам выполнить так, как сказал он и сохранить себе кучу времени и нервов. Исправить может удастся позже. А мы Вас поддерживаем морально во всём. Крепитесь и держитесь!!!

Вопрос такой в
Руководящем документе

АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ

ЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО
ДОСТУПА К ИНФОРМАЦИИ

КЛАССИФИКАЦИЯ АВТОМАТИЗИРОВАННЫХ
СИСТЕМ И ТРЕБОВАНИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ

В п 1.9. "Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Группа содержит два класса - 3Б и 3А" написано что к АС допуск имеет один человек а что делать если этот человек ушел в отпуск или на больничный.