определение границ КЗ - Форум по вопросам информационной безопасности

А если стеклопакет не открывается...
"Во временных указаниях ФСТЭК лицензиатам. "
Что то не припомню такого документа, может пропустил в ходе бурной деятельности, просветите пожалуйста, как он правильно называется и когда был издан.

Аттестат соответствия на ВП если не изменят память дается на 3 года (или даже пять лет)! Соответственно 3 года можно ни чего не мерить, по прошедствию 3 лет будьте добры!

"Соответственно 3 года можно ни чего не мерить"
Вот это подход грамотного специалиста!))) То что за 3 года могут значительно измениться различные параметры физических сред передачи акустики - это не важно! Возможно, что средства защиты вышли из строя или изменили свои параметры - это тоже не важно! Ну, и далее по списку... Грустно, когда вижу такой подход к теме защиты информации... По-этому, у нас все и получается через одно место. Теоретиков много, знатаков бумажек много, а людей знающих теорию и имеющих практический опыт мало. Вот все и разглагольствуем...

Кстати, Терентий, это не конкретно в Ваш адрес. Ваше сообщение, я вообще принял как шутку)))
Просто наболело...

to demon
Я вас прекрасно понял и не в обиде! Да по настоящему мое сообщение можно и нужно (специалистам обеспокоенным за свой вид деятельности) расценивать как шутку! Раз все начинают ссылаться на бумажки, а не на практику то и я решил так сделать, не хотите ни чего делать, не делайте, документ получили и курите до следующего раза и это и есть правда жизни, ни кто и пальцем не пошевельнет до тех пор пока не понадобиться новая бумажка! А что да и как там поменялось ни кого не волнует, сами знаете прекрасно!

По-этому и обидно! Говорю же наболело...
Кругом одна теория и бумажки, указивки..
А то что эти бумажки пишут такие же как мы люди, имеющие свойство ошибаться, не знать, не уметь и т.д. А главное, зачастую, и не стремящиеся разобраться глубже, узнать, то получается как в басне "а воз и ныне там".

Господа, ну тут Вы уже не о том совсем говорите.
"средства защиты вышли из строя или изменили свои параметры - это тоже не важно! Ну, и далее по списку..."
За это отвечает специальное подразделение или специалист по защите информации в организации. В случае изменения условий функционирования ОИ, он обязан сообщить в ОА, который примет меры. При чем тут Ежегодный контроль???
Это все кстати в ОРД и документах по результатам атт. испытаний ("бумажки, указивки..") регламентировано.

опять теория... "обязан сообщить", "специальное подразделение", "в ОРД регламентированно".
Интересно, а как Вы (User ) лично определите что на вашем обекте изменились условия распространения волн по акустике (виброакустике), например? Или, что генератор помех не выдает на некоторые датчики (например, все висящие на одном канале, назову его № 1) нормированный уровень помехового сигнала? По звездам?

Для demon | 38498:
Это забота Заказчика, если не может своими силами, обращается к лицензиату.
ОА ежегодный контроль для ВП проводить не обязан. Ответственность за защиту информации на ОИ несет Заказчик.
"опять теория..."
Руководящие документы созданы для того, что бы ими руководствоваться.

38485 посмотрите этот пост. Наш диалог зашел в тупик. Не обязан - да.
Но я бы, например, разъяснил заказчику (что обычно и делают достойные АО), что это необходимо проводить.

а насчет рук доков - в гос организациях без них никуда.
Ну, а в коммерческих... Специалист сам должен творить, искать, внедрять, доказывать и следить за тем чтобы информация ДЕЙСТВИТЕЛЬНО БЫЛА ЗАЩИЩЕНА.
Формализация здесь не должна прокатывать ибо на настоящий момент рук доки регуляторов далеки от совершенства (да они и сами зачастую это признают).
И если обнаружаться предпосылки к утечке, а не дай Бог информация действительно уйдет по каналам которые вы защищаете, то тут уже никто не будет разбираться в соответствии с какими рук доками вы это делали. Факт есть факт.