Аттестация ТС частично нахордящихся в датацентре - Форум по вопросам информационной безопасности

Yason, Ваше замечание верное. Сейчас всё на стадии планирования, поэтому может и вопрос разрешится только в пользу HTTPS. Но, например, тот же ViPNet это не только VPN, но и МЭ. А МЭ ставить всё равно необходимо, в датацентре и в офисе с АРМом.

>>Есть же договор с дата-ценром, по которому он должен предупреждать и предотвращать такие действия (какие-то такие должны быть пункты). Или сейчас дата-центры не дают ни каких гарантий? Если в договоре или др. документах что-либо такое оговорено, то можно сослаться на них.<<

Договор есть, но по нему предоставляется место в серверной стойке, кабель для интернет-соединения и электропитание требуемой мощности. И всё. Что и как с оборудованием никого не интересует. За него отвечает сам владелец оборудования.

При этом есть датацентр, он сдает в аренду своё оборудованное системами видеонаблюдения, охраны, кондиционирования помещение. Eсть фирмы которые частично снимают площади и ставят свои стойки и иногда оборудование. Затем эти вторые фирмы уже сдают в аренду место в стойках и если нужно оборудование оборудование. Такая вот схема.

Подниму тему.
Хотелось бы всё-таки прояснить ситуацию с оформлением техпаспорта на АС, часть оборудования которой установлена в датацентре.

Как регулятор при проверке отнесётся к техпаспорту, у которого состав ВТСС неполный (ВТСС в датацентре - это чужое оборудование ), более того состав постоянно меняется и нет точного наименования и уж тем более заводских номеров большинства ВТСС?

Наверняка, у многих специалистов есть в копилке опыта, пройденные аттестации АС, часть оборудования которых расположена на чужой территории. К;ак Вы выходили из подобной ситуации?