Шаблоны отчетной документации на ИСПДн - Форум по вопросам информационной безопасности

Из армов стоящих в помещении состоит, но это ведь не значит что нужно аттестовывать все армы и помещения если в организации обрабатываются перс данные... Вопрос конкретный: где написано что нужен именно аттестат а не просто протокол оценки эфективности?

что нужен именно аттестат а не просто протокол оценки эфективности?
нигде

Илья,
Если у вас просто ИСПДн, не являющаяся ГИС, то по 21 приказу ФСТЭК форму оценки эффективности вы выбираете сами - хотите проводите аттестацию, хотите делайте протоколы и какой-то результирующий документ. Если ИСПДн=ГИС, то по 17 приказу ФСТЭК аттестация обязательна.
А методики аттестационных испытаний прописаны пока только в ГОСТ РО 0043-004-2013 и касаются АС (как по ГТ, так и КИ) и ВП (ЗП). На сегодняшний день других методик всё равно нет, поэтому ИСПДн условно наверное можно считать одним из видов АС.
ФСТЭК анонсировал в 2016 году выпуск нового методического документа "Порядок аттестации информационных систем", но когда он выйдет одному богу (читай ФСТЭКу) известно

Илья | 59914
"Из армов стоящих в помещении состоит, но это ведь не значит что нужно аттестовывать все армы и помещения если в организации обрабатываются перс данные..."
Ну конечно не все АС нужно защищать, а только те которые входят в состав ИСПДн и обрабатывают защищаемую информацию.

"Вопрос конкретный: где написано что нужен именно аттестат а не просто протокол оценки эфективности?"
Ранее вы спрашивали конкретно про аттестацию, так вот согласно пункта 1.4. "Положения об аттестации объектов информатизации по требованиям защиты информации" - Под аттестацией объектов информатизации понимается комплекс организационно-технических мероприятий, в результате которых посредством специального документа - "Аттестата соответствия" подтверждается, что объект соответствует требованиям стандартов или иных нормативно-технических документов по безопасности информации, утвержденных Гостехкомиссией России.
Так что если если Вы хотите проводить аттестацию своей ИСПДн, то итоговым документом будет аттестат соответствия на ИСПДн, ну и соответственно аттестацию может проводить только лицензиат ФСТЭК, с соответствующим видом работ.

В дополнение о понятиях АС и ИС.
В п.6 информационного сообщения ФСТЭК от 15 июля 2013 г. N 240/22/2637 об этом всё написано.
http://fstec.ru/normotvorcheskaya/informatsionnye-i-analiticheskie-materialy/716-informatsionnoe-soobshchenie-fstek-rossii-1

И всё же. Кто-нибудь может скинуть шаблоны отчетных документов по аттестации ИСПДн? Или же это слишком ценный материал, чтобы с ним делиться?

Ку | 60387
А у Вас есть лицензия на осуществление мероприятий по ТЗКИ, в части аттестации и аттестационных испытаний?

Евгений, планируем получать, но документы для общего развития прошу.