Гостайна. Добавление программ на аттестованную АС - Форум по вопросам информационной безопасности

если с органом по аттестации заключен нормальный договор, то звоните ему, объясняете ситуацию, а он на ближайших контрольных делает запись в аттестате, на 3-м листочке, ставит печать и расписывается. Вся любовь. Если нет, то при следующей аттестации заключайте договор с тем органом по аттестации который более гибко решает текущие вопросы. ИМХО.

"В аттестате соответствия нет сведений о поимённом составе ПО в АС"
Приложение 2 пункт 1
...Состав комплекса технических средств объекта информатизации (с указанием заводских номеров, модели, изготовителя, номеров сертификатов), схема размещения в помещениях и относительно границ контролируемой зоны, перечень используемых программных средств, а также средств защиты (с указанием изготовителя и номеров сертификатов) прилагаются.

"А вот по всякой ерунде переаттестацию проводить - это норма, так?"
Ерунда или нет решает орган у заказчика есть право апеллировать во фстэк.


"Если с органом по аттестации заключен нормальный контракт на выполнение работ, то он приедет и все изменит без дополнительных капиталовложений, да и ФСТЭК ничего не возразит по этому поводу"
Так обычно все и поступают.

> "В аттестате соответствия нет сведений о поимённом составе ПО в АС"
> У нас есть - требование нашего окружного. У кого нет и аттестат переписывать не надо.

Вот не знаю радоваться такому событию или огорчаться... Выражусь коротко: свезло Вам.

> "В аттестате соответствия нет сведений о поимённом составе ПО в АС"
> Приложение 2 пункт 1
> ...Состав комплекса технических средств объекта информатизации (с указанием заводских номеров, модели, изготовителя, номеров сертификатов), схема размещения в помещениях и относительно границ контролируемой зоны, перечень используемых программных средств, а также средств защиты (с указанием изготовителя и номеров сертификатов) прилагаются.

Я так и думал, что кто-нибудь сразу постарается "ткнуть в нос" этим и этот кто-нибудь оказался Секира :-))) Значит всё таки Вы не так безнадёжны, как сказали ранее... Тем не менее, в самом Аттестате соответствия такие сведения не указываются! Что касаемо приложений к Аттестату, то ими также являются результаты аттестационных материалов (в частности Протокол проведения АИ и Заключение по результатам проведения АИ) и материалы по самому объекту, в которых всё это уже отражено, подписано, согласовано и утверждено. Неужели они не могут прилагаться к Аттестату (быть его неотъемлемыми приложениями)? Иначе перенос всех схем, таблиц, перечней и описаний считаю не чем иным, как избыточным дубликатом всех документов по объекту и "бумагоматарельством". Тут, конечно, можно мне напомнить про пословицу: чем больше бумаги, тем чище "пятая" точка. Но, на мой взгляд, объективной необходимости нет в повторном переписывании всего, что уже оформлено документами!

"приложений к Аттестату, то ими также являются результаты аттестационных материалов"

Помоему это приложение к заключению а не к аттестату. Заключение самостоятельный документ. А к аттестату исходя их выше у помянутого в положении по аттестации будьте добры

"Состав комплекса технических средств объекта информатизации (с указанием заводских номеров, модели, изготовителя, номеров сертификатов), схема размещения в помещениях и относительно границ контролируемой зоны, перечень используемых программных средств, а также средств защиты (с указанием изготовителя и номеров сертификатов)"

мы собственно так и делаем 3-4 приложения.

"объективной необходимости нет в повторном переписывании всего, что уже оформлено документами"
Заключений по результатом может быть два а то и три! Если например несоответствует объект, дали время ( 1 месяц по положению) на устранение а потом соответствует. Будьте добры два Заключения (хотя это крайне редко бывает но бывает).

Схемы расположения ВТСС и ОТСС, САЗ и КЗ в Заключении обычно не фигурируют (хотя формы Заключения обязательной формы нет - кто хочет пусть пишет), а фигурируют в техпаспорте - документе заказчика. В протоколах исходя из форм приведенных в методиках их писать тоже не обязательно. Поэтому что бы зафиксировать конечный результат аттестации (неизменность условий по положению) все схемы кочуют в приложении к аттестату.

Да Заключение по результатам проведения АИ - самостоятельный документ, но не настолько, что к одному Протоколу АИ делать 2 Заключения. На мой взгляд, тогда и Протокол АИ делать надо заново (хоть через месяц, хоть через час). Но это уже сугубо Ваше дело, как исполнителя-лицензиата.

> Поэтому что бы зафиксировать конечный результат аттестации (неизменность условий по положению) все схемы кочуют в приложении к аттестату.
Я повторю свою позицию: "Что касаемо приложений к Аттестату, то ими также являются результаты аттестационных материалов (в частности Протокол проведения АИ и Заключение по результатам проведения АИ) и материалы по самому объекту, в которых всё это уже отражено, подписано, согласовано и утверждено. Неужели они не могут прилагаться к Аттестату (быть его неотъемлемыми приложениями)? Иначе перенос всех схем, таблиц, перечней и описаний считаю не чем иным, как избыточным дубликатом всех документов по объекту и "бумагоматарельством". Тут, конечно, можно мне напомнить про пословицу: чем больше бумаги, тем чище "пятая" точка. Но, на мой взгляд, объективной необходимости нет в повторном переписывании всего, что уже оформлено документами!"

Заключение составляется на основании протоколов АИ.
В заключении делается ссылка на протоколы.
В протоколах должно быть все отражено.
Протоколы прилагаются к заключению.

Помоему это логично.

СТР-2010 не взирая на то, что на дворе 2012 г. должен выйти в 2012 году. Задержку с выходом ФСТЭК не комментирует.