Нормативные правовые акты, методические и руководящие документы - Форум по вопросам информационной безопасности

Прохожий
Переаттестации - нет такого слова ни в СТР ни в других докуметах. По объекту - конфигурация объекта изменилась, убрали одно ВТСС. Я так понял, сто каждая аттестация - это смена паспорта, но это абсурд. В СТР-е образец паспорта, там просто вносятся номера дополнений, а вот о том, что бы менять паспорт... И почему заказчик прав, документ исполнен ранее (он первичный) я так думаю и изменять его нужно в течении всей жизни объекта. Спасибо за ответ.

Алексей, все очень просто: если хотите чтобы заказчик остался Вашим и в дальнейшем, переделайте и делов, если нет - то в позу и никаких!

"Является ли Решение МВК № 172 в части образцов форм документов (Аттестат, паспорт) обязательным к применеию органу по аттестации или всеже СТР - это основа"

Обязательность форм для Техпаспорта не придусмотренна в НМД (так и никак иначе)!!

В решении МВК и СТР приведены примеры!

Если взяли деньги за разработку Техпаспорта и заказчик хочет так как он хочет, вы должны сделать (если в договоре не фигурировало мол по требованиям СТР).

Не выдать аттестат только потому что техпаспорт не как в СТР или не как в решении МВК в не можете.

В соответствии со свежим мнением ФСТЭК по ЦФО...более свежие по дате документы имеют приоритет...Так форма техпаспорта по 172 более правильная...и по их мнению единственно правильная, а не та, что в СТР. И не только ТП, но и форма аттетстата и др.документов...Другое дело, кто будет менять техпаспорт - видимо тот, кто его делал (а по СТР - это заказчик)...

2 Алексей 44384

Переаттестация объектов информатизации (повторная аттестация)

Переаттестация объекта информатизации производится в случае, когда на недавно аттестованном объекте были произведены изменения. К таким изменениям может быть отнесено:

изменение категории объекта;
изменение расположения ОТСС или ВТСС;
замена ОТСС или ВТСС на другие;
замена технических средств защиты информации;
изменения в монтаже и прокладке слаботочных и соловых кабельных линии;
несанкционированное вскрытие опечатанных корпусов ОТСС или ВТСС;
производство ремонтно-строительных работ в выделенных помещениях и пр.

В случае необходимости переаттестации объекта информатизации повторная аттестация производятся, по упрощенной программе Упрощения заключаются, в том, что испытаниям подвергаются только элементы, подвергшиеся изменениям, (или внесенные изменения повлекли за собой изменения параметров этих элементов).

????Переаттестации - нет такого слова ни в СТР ни в других докуметах....????


Пpи аттестации объекта информатизации подтвеpждается его соответствие тpебованиям по защите инфоpмации от несанкциониpованного доступа, в том числе от компьютеpных виpусов, от утечки за счет побочных электpомагнитных излучений и наводок пpи специальных воздействиях на объект (высокочастотное навязывание и облучение, электpомагнитное и pадиационное воздействие), от утечки или воздействия на нее за счет специальных устpойств, встpоенных в объекты инфоpматизации.

Аттестация предусматривает комплексную проверку (аттестационные испытания) защищаемого объекта информатизации в pеальных условиях эксплуатации с целью оценки соответствия применяемого комплекса меp и сpедств защиты тpебуемому уpовню безопасности информации.

"В соответствии со свежим мнением ФСТЭК по ЦФО...более свежие по дате документы имеют приоритет..."

Мнение к делу не пришьешь. Письмо со мнением написали? Временные указания. Или могут сослатся на какой нибудь пункт НМД?

Если следовать такой логике, то тогда всех свежее ГОСТ по аттестаии ОИ!!!

"Переаттестация объекта информатизации производится в случае, когда на недавно аттестованном объекте были произведены изменения. К таким изменениям может быть отнесено"

А можно узнать откуда цитата? Просто неприпомню такого в НМД.

sekira 44395
А вы цитату в поисковик вставьте - лучit гугл он и тело покажет и все ссылки
Аттестация слабо отражена в нормах
Суть не искажена
Ищем ведь Истину?
Она рядом...где-то...

Положение по аттестации объектов информатизации по требованиям безопасности информации
опубликовано в Положения
Утверждено председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г.3.8.5. В случае изменения условий и технологии обработки защищаемой информации владельцы аттестованных объектов обязаны известить об этом орган по аттестации, который принимает решение о необходимости проведения дополнительной проверки эффективности системы защиты объекта информатизации.

3.8.6. При несоответствии аттестуемого объекта требованиям по безопасности информации и невозможности оперативно устранить отмеченные аттестационной комиссией недостатки, орган по аттестации принимает решение об отказе в выдаче "Аттестата соответствия".

При этом может быть предложен срок повторной аттестации при условии устранения недостатков.

При наличии замечаний непринципиального характера "Аттестат соответствия" может быть выдан после проверки устранения этих замечаний.