СП ТС и комплектующих - Форум по вопросам информационной безопасности

вскрыть и заново проверять, нет необходимости, а вот знать глубину отработки документа должен, а иначе какой из него "аттестационщик"?-так сказать галопом по европам, поверхностно

В чём по Вашему будет состоять проверка документов СП? Сама перепроверка только документов без техники - уже формализм со всеми вытекающими. А чтобы проверять СП, надо чтобы лицензиат ФСТЭКа был ещё и лицензиатом ФСБ. Для этого денег надо немерено - провинция это не понянет. И ещё: если нельзя доверять работе другого лицензиата, то до почему можно доверять работе самого аттестационщика - за ним тоже давайте перепроверять?!

ну проглотили вы допустим чужие корявые документыпо сп или си, выдали сверху итоговые аттестационные свои, скажите с вас спроса не будет при грамотной проверке? Про "провинция не потянет"- считаю что просто не надо было с самого начала раздувать по всей стране бешенное количество лицензиатов, которых проверить физически сил не хватит, вот и все)

Для проведения СП существуют методики ФАПСИ и ФСБ. В них имеются правила нанесения (наклейки) сзз, описанный случай не противоречит указанным документам, хотя мы так не делаем. Но не раз встречались с подобными случаями при атттестации ОИ с уже закупленной и прошедшей СП техникой.

Согласен с господином -/-. Знать "глубину отработки документа", на мой взгляд, нужно. В моей небольшой практике уже встречались epic fail'ы.
По сабжу - как минимум картриджы бывают разные. Одни - пластиковая емкость с чернилами и форсункой, а в других программируемая микросхема.

Для -/-:
А в чём заключается "грамотная" проверка от "не грамотной"? С ответом не тороплю, т.к. всё равно адекватных критериев не найдёте.
На счёт "не надо было с самого начала раздувать по всей стране бешенное количество лицензиатов": и где же это оно бешеное? Да в некоторых ГОРОДАХ нет ни одного лицензиата! И это если не говорить про регионы. Вроде требования по гостайне и конфе одинаковы для всех, а значимость их выполнения зависит только от расстояния расположения контролёров! К сожалению, Вы судите только по крупным городам.
Более того, за те деньги, которые выделяются на защиту в мелких городах никто туда ехать не хочет, поскольку их не хватит даже на оплату дороги к ним.
По поводу проверок и что сил не хватит: не надо было сокращать исполнителей во ФСТЭКе, посокращали и вот результат: пару человек должны отвечать за лицензирование во всей стране, а несколько человек в округе должны реально жить в командировках, чтобы успеть хотя бы часть работы лицензиатов проверить.

СТР никак не рулит СП, кроме того, что сообщает о необходимости последней.
СП не поляна ФСТЭК. Документы СП и СИ не одно и тоже.
Орган по атестации ОИ без лицензий ФСБ на СП СО, просто тупо должен принять заключения СП все, дальше не его дело. Даже имея указанные выше лицензии, может лишь задать некоторые вопросы организации проводившей СП (если те в свою очередь сочтут нужным на них ответить). Вжизни всякое бывает, нам тож коллеги (с другой стороны географии) иногда обращаются типа "в такой-то партии в таком-то комплекте надо кое-что подшаманить..." В 2005г. организаций с такими лицензиями было 110 на всю РФ (это к бешенному количеству лицензиатов, не имею в виду ФСТЭКовских).
Если, как некоторые говорят, на корявые доки СП накатили свои "заключение по результатам аттестационных испытаний" и выписали "аттестат соответствия", то поверьте за корявость в СП вам не будет ничего.

[quote]Автор: чужой ник | 27231 29-03-2011 08:47
Для проведения СП существуют методики ФАПСИ и ФСБ. В них имеются правила нанесения (наклейки) сзз, описанный случай не противоречит указанным документам, хотя мы так не делаем. Но не раз встречались с подобными случаями при атттестации ОИ с уже закупленной и прошедшей СП техникой.
[\quote]
хотя бы год выпуска документа озвучте пжлста...

[quote]Автор: ИДС | 27243 29-03-2011 10:29
Согласен с господином -/-. Знать "глубину отработки документа", на мой взгляд, нужно. В моей небольшой практике уже встречались epic fail'ы.
По сабжу - как минимум картриджы бывают разные. Одни - пластиковая емкость с чернилами и форсункой, а в других программируемая микросхема.
[\quote]
картриджи от лазерных принтеров (с двумя контактными площадками)
[quote]
Автор: msergey | 27206 28-03-2011 21:35
Повторяю для тех, кто на бронепоезде: при СП проверяется электроника - это главное, есть ещё кое-что, но это не для открытого форума!
Кроме того, в НМД не пишут про картриджи, флэшки, CD. А пишут про технические средства, съёмные носители информации и т.п. Т.е. отдельного документа "СП картриджа" - нет!
Вопрос был: что является основанием у аттестующих организаций при СП? Ответ: СТР 1997 года. Это при гостайне.
Договор, про который Вы говорите, распространяется только в отношении конкретной ПЭВМ (конкретного картриджа) и касается 2-х сторон заключивших договор. А требование СТР распространяется на всех.
[\quote]
Порядок проведения СП ТС не описан (только что перечитал) Сказано что надо и именно ТС, коими картриджи лазерных принтеров, имхо, не являются...
Я вам по секрету скажу, что некоторые лицензиаты до сих пор ссылаются на Методику минрадиопрома 1977 года...

Выданный АС это конечно же хорошо, но СП расходников напрягает.

В общем всем спасибо за внимание к топику. Каменты в дальнейшем приветствуются! :)

terrs, вам же сказали СТР СП не рулит, хоть зачитайтесь.
Из старенького - набор методик ФАПСИ 2000г. в количестве 10шт + книга поглавнее, из новенького тож имеется 200? это все что могу сказать.

Для msergey, ЛабТЗИ:
А в чём заключается "грамотная" проверка от "не грамотной"? Отличается)) есть проверка сквозь пальцы, а есть по полной, один проверяющий имеет богатый опыт за плечами в этой области, а другой только вчера пришел со скамьи вуза.. здесь пора вспомнить о зарытой системе сертификации экспертов) по количеству лицензиатов смысл их плодить в мелких городах? получат с горем пополам лицензию с арендой основного измерительного оборудования и клепают документы направо налево корявые, по поводу проверок и сил: я и не сокращал, просто этот процесс не причесан, его бы как то автоматизировать). Вот если бы только крупные центры были по стране ответственные за целые регионы, тогда и исполнителей во фстеке хватало бы, и документооборот был бы стандартизирован и налажен, а так получается энное количчество инженеров сидит думают как бы бумагу прогрязнее написать чтобы не докопались, а в то время в мелких городах даже конь не валялся, деньги есть, порядка там просто нету))



С ответом не тороплю, т.к. всё равно адекватных критериев не найдёте.
На счёт "не надо было с самого начала раздувать по всей стране бешенное количество лицензиатов": и где же это оно бешеное? Да в некоторых ГОРОДАХ нет ни одного лицензиата! И это если не говорить про регионы. Вроде требования по гостайне и конфе одинаковы для всех, а значимость их выполнения зависит только от расстояния расположения контролёров! К сожалению, Вы судите только по крупным городам.
Более того, за те деньги, которые выделяются на защиту в мелких городах никто туда ехать не хочет, поскольку их не хватит даже на оплату дороги к ним.
По поводу проверок и что сил не хватит: не надо было сокращать исполнителей во ФСТЭКе, посокращали и вот результат: пару человек должны отвечать за лицензирование во всей стране, а несколько человек в округе должны реально жить в командировках, чтобы успеть хотя бы часть работы лицензиатов проверить.