Аттестация по СТР-К - Форум по вопросам информационной безопасности

Аккредитация атт. центра для конфиденциалки не нужна.

Константин
Не путайте Аттестационный центр
и орган по аттестации

to Геннадий

>Не путайте Аттестационный центр
и орган по аттестации

Не могли бы Вы пояснить свою мысль? Что такое Аттестационный центр?

На счёт помещений Ваш ответ не совсем корректен, так как вопрос был задан относительно именно тех помещений где циркулирует речевая конфиденциальная информация, но тем не менее ответ понятен. На счёт определить класс защищённости АС проблем ноль. Понятно, что 1Г,1Д,2Б,3Б не требует применения сертифицированных средств защиты, но остальных требований для них пока не отменили. Из Вашего ответа я понял, что аттестация нужна для названных выше ОИ, также понятно, что не требуется заключать договор с органом аккредитованным ФСТЭК, достаточно лицензиатов (информация из переписки Форума). Вопрос дугого плана:
надо или нет проводить годовые проверки аттестованных по ЗКИ ОИ;
ну и всетаки могут ли к нам приехать представители ФСТЭК скажем с инструментальным контролем или ещё с "чем-нибудь" ведь аттестацию проведёт не орган, а лицензиат?

Несколько лет занимался защитой только ГТ, поэтому сразу сложновато переквалифицироваться...

2 Mike
аттестационный центр - имеет лицензии ФСТЭК на проведение спецэкспертиз
орган по аттестации - имеет аттестат аккредитации
разные направления деятельности у них

Grom, ТЗКИ
Для кого пояснения?

2 SMak
пояснения для Mike (см. 24-09-2008 13:05)

2 Mike
как спросили, так вам и ответили) (ФСТЭК)
2 Smak
Это почему же не требет примения сертифицированных СЗИ????
Слушайте, орган по аттестации отправляет отчеты по аттестации, и в ФСТЭКе есть реестр! А Лицензиат я думаю не отправляет, на него это не возлагается! Так что как же к вам приедут если они об этом не знают! И по поводу того что лицензиат может аттестовывать- думаю бред! Работы по защите провести - да, но не выдавать аттестат соответсвия! Имхо

для Геннадия
Руководящий документ
Автоматизированные системы.
Защита от несанкционированного доступа к информации
Классификация автоматизированных систем и требования по защите информации
Утверждено решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г.
Согласно п. 4.6. требований (этого документа) к классам защищённости 1Г,1Д,2Б,3Б применеие серт. СЗИ не требуется, или я не правильно понимаю... остальное понятно, а отчеты во ФСТЭК (и не только, так как делали СП и СО) сам отправлял.