СП ТС и комплектующих - Форум по вопросам информационной безопасности

2 terrs: Порядок проведения СП ТС не описан (только что перечитал) Сказано что надо и именно ТС, коими картриджи лазерных принтеров, имхо, не являются..., Так в чем проблема то? есть рд по сп, там все прописано как что делать, заказывайте сп расходникам заранее да и все

Для terrs:
>>> Порядок проведения СП ТС не описан (только что перечитал) Сказано что надо и именно ТС, коими картриджи лазерных принтеров, имхо, не являются...
Порядок проведения СП - это же методика СП. А все методики по СП в ведении ФСБ и закрытые. СТР не содержит методики ФСБ и не удивительно, что Вы их там не нашли. Определитесь, что Вы именно хотите узнать порядок проведения СП или чем руководствуется лицензиат ФСТЭКа при аттестации АС? Если первое, то это Вам либо в ФСБ обращаться, либо на соответствующие курсы надо. Лицензиат ФСТЭКа этого Вам не скажет. Если второе, то он лицензиат ФСТЭКа, то чьими документами он должен руководствоваться в первую очередь? А при аттестации требования СТР главные.

Проводить/заказывать СП картриджа надо исходя из условий будущей эксплуатации. Будь то ОВТ или ВП. Аттестационная комиссия при проведении предварительного обследования поможет решить этот вопрос "надо - не надо".

2 msergey:
да, мне нужно знать, чем руководствуется лицензиат ФСБ при проведении СП - очевидно документами ФСБ ;).Только ведь в заключении или акте на СП должно быть методическое обоснование указано, название документа, дата и т.п. - собственно этот документ, точнее его название и нужно всего лишь навсего ;)

terrs, либо у вас действительно корявое заключение о результатах проведения СП, либо его у вас нет совсем.

При проведении СП - не столько очевидно, сколько точно документами ФСБ. И эти документы закрытые. Одного Вашего желания ознакомиться с ними будет не достаточно. Увы.
На счёт того, что должно быть в заключении на СП - это вопрос формы отражения результатов. Если методические документы ФСБ требуют соблюдение определённой формы, то лицензиат проводивший СП должен её соблюдать, а если нет, то оформляет в силу... собственного уразумения. Поэтому в Заключении на СП вполне можете и не увидеть наименование документов.

Считаю тема слишком раздута. Все уже сказали и не раз выше.

Не указано на основании чего выдано заключение на СП в самом заключении! Звоните пишите тем кто делал! Или стучите в региональное представительство ФСБ.
Не устаивает СП на катридж! Тоже самое!

В чем проблема то? Орган по аттестации выделывается? Пусть напишет заключение отрицательное и сошлется на пункты документов ФСТЭК по СП (если найдет такие и если знает что писать!!!). А вы потом это заключение в окружной ФСТЭК.
Остальное все то что хотите знать - ЗАКРЫТАЯ ТЕМАТИКА только для лицензиатов ФСБ по данным видам работ.

На самом деле все очень просто. СП проводится действительно на основании закрытых методик, но для каждого лицензиата ФСБ они свои, поэтому номер документа и т.п. Вам ничего не даст, да и сообщать в отчетных документах по результатам СП такие сведения не требуется и ни к чему это. Лицензиат ФСТЭКа должен проверить наличие документов по СП и ВСЕ, их качество может проверить только контролирующий орган, т.е. ФСБ. СП проводится для ТС, т.е. картридж проверяется в обязательном порядке, если он конечно не полностью механический, в Вашем случае это не так, т.к. имеются контактные площадки. СП на картридж может и не проводится, если в договоре на проведение СП это прописано, т.к. лицензиат проводит СП ТОЛЬКО на те ТС которые указаны в договоре, если указан принтер, и его привезли в коробке, и в этой коробке в комплекте с принтером идет картридж, кабель питания и т.п., то СП подлежит весь комплект, т.к. иное в договоре не оговорено, и менять кабель или картридж без разрешения организации проводившей СП нельзя. Для того чтобы не возникало указанных выше ситуаций с картриджем, необходимо, все свои требования к проверяемым изделиям указывать в договоре, для того, чтобы лицензиат ФСБ мог потом, в случае чего, объяснить контролирующему органу почему он не выполни требования соответствующих документов. А вообще при проведении аттестации желательно обращаться в орган по аттестации который имеет возможность провести аттестацию без привлечения соисполнителей, т.е. имеет лицензии и ФСТЭК и ФСБ, тогда таких проблем не будет.

лицензиатов надо с начала было создавать полноценных (чтобы сразу и сп и си и аттестацию могли делать) вот и все...

На чьи средства и где было брать спецов? Вопрос риторический, поэтому ответа не требует...