СЗПДн для ИСПДн в составе ЛВС - Форум по вопросам информационной безопасности

здесь коллеги следует проводить аттестацию не ИСПДн а аттестацию ЛВС (ее части 20 ПК+ сервер)

мимо проходил

вероятно вы имели ввиду именно это?

virus
я с Вами согласен, за исключением 4 и 5 пункта нельзя смешивать цели обработки и.т.п., соответственно под аттестацию именно ИСПДн не загнать (что бы был 1 аттестат)... поэтому надо проводить аттестацию по классу защищенности в соответствии с РД «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации.» (утвержден решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г).
Да и то это будит 1 Аттестат если все системы одинакового класса!, если нет то что собственно мы обсуждаем? будит столько аттестатов сколько систем разных классов + сервер по классу (самому высокому) из состава систем организации.> эта оксиома o_O работает и в случае аттестации (где в аттестате написано ИСПДн К?), и для аттестата где написано в соответствии с РД.... класс 1Г,В,Б,........
Ну разве я не прав?:)

Юрий Деточкин, в соответствии с п.5.1.7. СТР-К необходимо классифицировать АС в общем, если АС входит в ее состав. Т.е. получается не 20 объект информатизации, а один. Потому и один аттестат.
Ну, и из начальных условий было понятно, что это все 20 компов входят в одну ИСПДн. если там конечно будет и бухгалтерия, кадры и какая ИСПДн по работе с клиентами, то на каждую свой аттестат естественно.

Коллеги, а как хоть выглядит такой аттестат должен? в нем должен быть указан весь состав ИСПДн с указанием зав. номеров и состава ПЭВМ, или достаточно "кодового названия"? вот еще раз, я все правильно понимаю, что аттестатовать ИСПДн в принципе невозможо (вот только почему?) и можно только аттестовать 20-ть АС в составе ЛВС (тоесть часть ЛВС, отделенную от остальной сети МСЭ).

аттестат будит 1 ( к примеру ЛВС ЛЯЛЯЛЯ класс 1Г), даже если там бухгалтерия, кадры и какая нить ИСПДн по работе с клиентами, на все эти ИСПДн делается АКТ классификации и пишется что они в составе ЛВС ЛЯЛЯЛЯ класса 1Г и все хорошо. Если проводиться АТТЕСТАЦИЯ ТО ЦЕЛЕСООБРАЗНО СДЕЛАТЬ ИМЕННО ТАК. но можно иметь и все несколько аттестатов.