Установка СЗИ - Форум по вопросам информационной безопасности

"Уточните, без протоколов или без СВОИХ протоколов?"

Полож по атт ОИ...
И пункт. 3.7.2. Заключение по результатам аттестации с краткой оценкой соответствия объекта информатизации требованиям по безопасности информации, выводом о возможности выдачи "Аттестата соответствия" и необходимыми рекомендациями подписывается членами аттестационной комиссии и доводится до сведения заявителя.
К заключению прилагаются протоколы испытаний, подтверждающие полученные при испытаниях результаты и обосновывающие приведенный в заключении вывод.
Протоколы испытаний подписываются экспертами - членами аттестационной комиссии, проводившими испытания.
Заключение и протоколы испытаний подлежат утверждению органом по аттестации.

Да что Вы мучаетесь, посмотрите 99-ФЗ. Глава 2 пункт 5
там и написано что можно сделать самому а что должен делать лицензиат
точнее это описано в
ПОСТАНОВЛЕНИИ ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ от 3 февраля 2012 г. N 79 О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ
ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Для ГТ 99-ФЗ не катит.

На выставили такой вот список:

1) Разработка программы аттестационных испытаний
2) Разработка технического паспорта на ОИ
3) Анализ и доработка представленных заказчиком документов
4) Проведение контроля защищённости АС от НСД и от утечки информации по каналам ПЭМИН
5) Проведение специальный исследований флэш-накопителей на ПЭМИН
6) Проведение специальных исследований принтера на ПЭМИН
7) Проведение комплексных испытаний, оформление аттестационных документов (протоколы по результатам испытаний, заключение)
8) СЗИ Dallas Lock 7.5
9) Установка и настройка СЗИ Dallas Lock 7.5

Если я правильно понимаю, то п. 2, 3, 9 можно смело взять на себя.
п. 5 - это вообще сомнительный какой-то. Не понятно нужно, все флешки, которые будут подключаться к ОИ проверить на на ПЭМИН иначе их подключение будет не санкционировано, так что ли?

Остальные отдать на откуп лицензиату.
вот.

ГТ - это гостайна?
У нас КИ.
)))

Вот и я о том же. Атт. комиссия и орган по аттестации не одно и тоже.
Абсолютно то же самое в СТР п.11.14, в конце - "... результаты ...... предоставляются в орган по аттестации для принятия решения...

Тогда еще прочтите там же п 11.5 - ... комиссией из компетентных специалистов... Если у заказчика есть лицензия и копметентные специалисты? Или привлечь специалистов другой компании на основе договора?

Для Я 43888

Правильно по пунктам. Еще можно п.8 СЗИ купить самим.

анализировать свои документы сами будете? интересно), дорабатывать да согласен, но анализ проводит орган по аттестации. Они для этого и нужны. Просто если по плохому ОА может сделать свою часть работ (без доработки, посмотрит ваши документы как есть) написать заключение в котором указать косяки в документах и что с такими косяками он не может выдать аттестат. Потом вы доблестно исправляете косяки, заключаете договор уже только на анализ и аттестационные испытания, и вы обладатель аттестата. Хотя на практике обычно делают по хорошему - по ходу указывают вам на косяки, вы оперативно (до начала написания заключения по аттестационным испытаниям) устраняете и все.

> У нас КИ.

Тогда не занимайтесь ерундой. Вы имеете полное право самостоятельно применять для своих нужд любые средства защиты, которые можете свободно приобрести на рынке. Никакие лицензии вам для этого не требуются. Это - однозначная позиция 2 управления ФСТЭК

Если вы еще и не госорган - упоминающиеся в обсуждении нормативные документы на вас не распространяются.

to malotavr: Что то я не понял про "позицию 2-го управления ФСТЭК", это такой новый подзаконный акт или ПП или ФЗ. Если так пишите, то дополняйте: "в случае прокурорской проверки действуют требования ФЗ, ПП, .... и т.д., в случае проверки ФСТЭК можно прикрыться мнением 2-го управления и то в том случае если Вы им не перешли дорогу..