Нужна ли аттестация - Форум по вопросам информационной безопасности

Уважаемый sekira Вы как всегда ответили в своем амплуа. В ГОСТе, который я упамянул есть пункт, который не дает мне возможности привести его название. В определении аттестации и в самом ГОСТе указано не соответствие каким требованиям. Если не читали прочитайте.

>В ГОСТе, который я упамянул

Ничего, что к АС топикстартера этот ГОСТ не применяется?

Ну номер то не закрытый. О каком ГОСТе речь? И где нормативный или законодательный документ отсылающий (обязывающий выполнять, рекомендуемый) к требованиям по безопасности конфиденциальной информации обрабатываемой в АС, приведенным в этом ГОСТе?

На мой взгляд, куда более забавно звучит фраза "информация правильно защищена" (Vik | 41596). Впрочем как и наличие желания уверенности в этом.

ГОСТ РО 0043-003-2012

Для :-) Если Вас не устраивает слово правильно, могу предложить - эфективно, грамотно, профессионально и т.п.

Да мне собственно без разницы: смысл в любом случае будет смешным. Информация либо защищена, либо нет. Аналогично "рыбе второй свежести" у Булгакова в "Мастере и Маргаритте".

Да собственно, проблема-то...аттестовать по КФ сейчас экономически нецелесообразно, да и само понятие КФ настолько стало многообразным, что изменив название получается можно менять всю систему с головы до ног...
Однако ,считаю своим долгом дабы не подставлять руководство при проверке не очень смышленных должностных товарищей (не ФСТЭК), написать пакет документов по защите именно"сведений ограниченного доступа" по аналогии с документами по КФ - ведь в этом криминал углядеть достаточно сложно...а спроса, как написали выше, нет.

Информация либо защищена, либо нет..
Наиболее актуально это к модели угроз. Придумал отговорку и канала нет.
А в ГОСТе четко просматривается смысл для кого обязательно, а для кого добровольно.

"...В ГОСТе, который я упамянул есть пункт, который не дает мне возможности привести его название..."
http://search.rsl.ru/ru/catalog/record/5515336
секреты, они такие секреты.