аттестация испдн - Форум по вопросам информационной безопасности

Так-то оно так, об этом то и разговор - тезаурус вроде как один и тотже а говорим на разных языках.

Вопрос - а обязательна ли аттестация ИСПДн ?

В СТР-К сказано что (для атт АС) его требования для негосударственных организаций - носят рекомендательный характер. В методике нет ни слова про аттестацию. Так нужна ли она и зачем?

Вопрос звучит по другому а нужна ли аттестация АС для ИСПДН. Ответ нет, она не обязательна и вот здесь возникает вопрос, если в модели угроз, угроза по ПЭМИН актуальна то как её защищать? Можно просто применить сертифицированное средство типа сонаты. И не проводить не измерений не аттестаций АС. Но без измерений это средство может не до конца нейтрализовать данную угрозу, т.е. по хорошему требуются измерения по ПЭМИН для уточнения эффективности средства защиты. А это не что иное как и есть аттестация АС, да и без предписания на эксплуатацию эти измерения мало что значат, так как компьютер могут передвинуть на другое место или сонату в результате этого угроза опять может стать актуальной, опять нужны измерения. Да и аттестат с предписанием на эксплуатацию не всегда удается соблюдать так как техника ломается. Из этого непонятно что же все таки нужно сделать чтобы нейтрализовать угрозу ПЭМИН, а то получается сплошные растраты за мнимую угрозу безопасности, подскажите кто что думает.

"Но без измерений это средство"...."уточнения эффективности средства защиты" - Методик оценки эффективности нет!

"Да и без предписания на эксплуатацию" - предписание на эксплуатацию ОТСС на конфиденциалку непредусмотрено методикой и в НМД об необходимости данного документа ссылок нет.
И для чего вы хотите получить в этом документе ?

sekira, прочиайте внимательно, что написали, а потом попросите Амира удалить! :)

Лицензии на ТЗКИ может быть не достаточно: все зависит от области аккредитации в рамках которой эта лицензия позволяет проводить работы организации. Если не указаны работы по аттестации....то....для гостайны же однозначно необходим аттестаци аккредитации органа по аттестации.