Обязателен ли ежегодный контроль защищенности на аттестованных ОИ - Форум по вопросам информационной безопасности

Г-н или г-жа Рыба. Во-первых, читайте внимательно, что написано в Аттестате соответствия. Там про это должно быть указано. Во-вторых, если организация, аттестовавшая Вас, ничего Вам не говорит и действие Аттестата соответствия не приостанавливает - то чего волну подымать и искать проблем на "свои вторые 90"?

А лицензиаты ТЗКИ могут сами себе проводить контроль защищенности?

Перед законом и ФСТЭК все лицензиаты равны!!!

2:) Не понял Вашу мысль!
Слышал, что имея лицензию ТЗКИ можно и аттестовать АС самому себе! Но в НМД такого не нашел :)

Ну, в НМД много чего нет... А среди того, что есть куча противоречий...
Воспользуйтесь той логикой, что НМД не запрещает лицензиату ТЗКИ самому себе аттестовывать АС и проводить в отношении неё ежегодный контроль. Ваша АС или чужая - на аттестацию это НИКОЕМ ОБРАЗОМ не отражается: требования разве не одни?

А по каким классам можно аттестовывать АС имея данную лицензию? Допустим мне необходим 1Б!

Господа и дамы! Аттестовать АС классов 3Б,2Б,1Г,1Д имеет право лицензиат ФСТЭК на основе лицензии на ТЗКИ. Аттестовать АС классов 3Б,2Б,1Б,1В имеет право орган по аттестации, имеющий в плюс к необходимым лицензиям аттестат аккредитации органа по аттестации. Если аттестовать системы классов 3Б,2Б,1Б,1В самому себе необходимо программу и методику аттестационных испытаний согласовать с региональным ФСТЭКом.

Конфу - да по любым!!! Хоть под 1А, вот только какой смысл завышать класс? Чтобы наработаться "до одури"? Медаль Вам за труд не дадут, максимум грамоту (шутка). Требования в РД минимальные для определённого класса, а помимо них можете дополнительно вводить чего хочется Вам или Заказчику, при конфе требования формируете из сами.
Если необходимость обеспечить 1Б продиктована гостайной, то лицензия ФСТЭК на ТЗКИ Вам не поможет. Нужна другая лицензия ФСТЭК (а ещё точнее их две - см. постановление Правительства № 333).

Смысл! Мы хотим получить лиц. ТЗИ на проведение сертификационных испытаний на НДВ! Работать собираемся с конфиденциальной информацией. Исходя из оф.ответа ФСТЭК лиц. ФСБ не требуется! Я вот и думаю по какому классу переаттестовать АС или ее совсем не нужно переаттестовывать?
з.ы. У нас 2Б

Читайте внимательно требования к лицензиату. Если Вы не собираетесь работать с гостайной , а только с конфой, то ЧЕГО ОГОРОД ГОРОДИТЬ? У Вас есть АС-ка, которая под данный уровень информации аттестована. Надо создать сложность, а потом её героически преодолеть? Ну, каждый по своему "развлекается". Делайте, никто ведь не запрещает...