Вопрос об аттестации ежегодной проверки - Форум по вопросам информационной безопасности

Делаю заключение ежегодной проверки на основе заключения о аттестации. 1) Характеристика объекта 2) В ходе ежегодной проверки проведены 3) Аттестационная комиссия установила 4) Вывод по результатам проверки.

3) Пункт как только правильно назвать?

Игорь, в ЦБИ есть книжка с шаблонами документов, мне помогла.

У меня этой книжки нет. Вот как сделал Объект контроля, Условия и порядок проведения контроля, Результаты контроля, Заключение по результатам контроля.

А эта книжка ДСП, есть ли возможность её отсканировать? Или на почту скинуть?

появился ГОСТ РО 0043-003-2012, там по крайней мере определено. что должно быть по результатам контроля. Он дсп

Да 2 заключения я сделал одно на АС и одно на ВП. Сотрудник а книжкой ты называешь Учебное пособие ЦБИ по Аттестации ОИ по требованиям безопасности информации от утечки по тех. каналам ? Так там образца заключения нет, только образцы протоколов.

Игорь, я имею ввиду "Сборник типовых отчетных документов". Тиражировать книгу будет не совсем уместно) Обратитесь в ЦБИ.

Cотрудник, спасибо но с поставленной задачей справился сам без этого сборника.

вопрос к sekira | 42958
а зачем делать 2 протокола на ПЭМИН? если уже стоят средства защиты, то только оценка принятых мер защиты, если же нет, то подтверждение защищенности.
И вопрос: могу ли я в ежегодном заключении прописать, что контроль осуществлялся в соответствии с новым ГОСТ РО 0043-003-2012. Дело в том, что ни в аттестате, ни в протоколах СИ нет ни периодичности, ни, хотя бы, ссылки-отмазки на то, что периодический контроль должен осуществляться в соответствии с руководящими документами?

Один протокол для проверки опасных режимов. Вдруг какой то режим что называется "выстрилил", кроме того часто меняются линии и ВТСС, иногда добавляются ОТСС. Ну и второй оценки СЗИ если они есть.
Документов по контролю склоняющих вас делать так а ни иначе нет. Поэтом хозяин барин. Пишите что считаете нужным.