Аттестация ОИ - Форум по вопросам информационной безопасности

Доброго дня и выходных!
Для User и всех:
С точки зрения количества аттестатов всё верно. Их два, на два ОИ.
Меняется только объём СИ, проводимых над комплексом средств ЭВТ.
Если это ТОЛЬКО ОТСС, обрабатывающий чисто компьютерную инфу, то СИ проводятся для ТКУИ ПЭМИН. А если это ещё и ВТСС, поскольку размещён в ВП, то добавляются СИ АЭП и ВЧН (если Заказчик или регулятор вспомнят - ещё и ВЧО). Ну а то, оформляется это в разных Протоколах или в объединённом НМД молчат, посему придётся следовать "хотению" представителя регулятора. По сути - однофигственно. Собственно, несколько менее строго это уже сформулировал "Константин, Госструктура".

Абсолютно согласен. По моему все просто, нужно протоколы по виброакустике и АЭП отнести к аттестации ВП, а к аттестации АС протоколы по ПЭМИН и НСД. Ну и конечно в ВП все ВТСС должны иметь предписания по ПЭМИН.
Ничего не забыл?

На мой взгляд - ничего. Только хотелось бы одно уточнение узреть (услышать) ;-)
Что Вы имели ввиду под "...в ВП все ВТСС должны иметь предписания по ПЭМИН" ?
Насколько я помню для ВП существует Паспорт. В нём и указываются все ВТСС. Есть Протоколы их исследований по каналам АЭП (ведь в ВП речь идёт ТОЛЬКО о речевой!). Ну да, ВЧ АЭП - это ПЭМИН с некоторыми "вывихами" типа определения паразитной модуляции. Но что б Предписания на ВТСС писать - такого не припомню....
Уточните уж посылку :-))
Чак

А как вам такое соображение по поводу периодичности контроля: не реже раза в год указано для СВТ, согласно СТР, а относительно ВП нигде этого срока не звучит, т.е. получается, что можно заниматься только переаттетстацией?

Прошу меня извинить, "Ну и конечно в ВП все ВТСС должны иметь предписания по ПЭМИН." не верно. Чак, Вы абсолютоно правы.

Всем привет :-)
Для User:
Значит склероз меня исчо не догнал ;-)))
Для aleksan, ДПМО:

По периодичности контроля Вы, коллега, абсолютно правы. Предельный срок действия Аттестата на ОИ - определён.
А вот период интструментального контроля - только для ОИ ЭВТ. Для ВП - ни слова. Все об этом знают, сколько раз пытались как-то урегулировать - всё бестолку :-(( Так что три года - переаттестация. А с контролем - как с Заказчиком и регулятором договоритесь.
Чак
PS
Коллеги, а почему бы не перенести дискуссию на наш форум? У меня там возможностей куда больше, да и интерфейс, по-моему удобнее.

Chechaco,

Адрес Вашего форума?

Адрес вот он. Во всех темах, в которых я здесь присутствовал я его анонсировал уже :-) Но готов повторить:
http://www.mascom.ru/forum/index.php?
У нас - с регистрацией.

Ув. коллеги!
В продолжение темы по контролю эффективности: а где же дословно описано, что он (КЭ) должен включать? Никак не могу убедительно доказать руководству необходимость его проведения и уж тем более ежегодно. Кстати про ежегодно - от кого-то прозвучало, что была инструкция ФСТЭК от 2005, а затем с исправлениями через 3 года по порядку проведения атттестации, так вот там вроде бы звучало, что КЭ проводится ежегодно. Кто-нибудь слышал?

Про "ежегодно" - это СТР,там есть упоминание. Но только в отношении объектов ЭВТ (п. 5.2.3, чёрным по белому). В отношении других ОИ - не обосновано нигде. Маемся, как и все :-((
Чак