Аттестация АС (НЕ ГТ) - Форум по вопросам информационной безопасности

Спасибо Вам за ответы!!!

Здравствуйте! Просьба строго не судить, поскольку в этом я в этом совсем-совсем новичёк. Вот интересно стало, нужны ли какие - нибудь сертификаты (как ФСТЭКовские на СЗИ например) на средства видеонаблюдения (датчики движения), используемые в ЗП (или КЗ), и вообще есть ли смысл в их использовании или это "геморрой"? гугл не смог помочь в этом - ничего конкретного найти не смог((
заранее спасибо.

Нет, не нужны. Вы их и не найдете. Вам нужно прочитать СТР-К., путаете понятия.

понятно, спасибо. А при аттестации нужно "временными методиками" руководствоваться?

Не правильно выразился. В смысле обязательно ли ими пользоваться?

Что вы будете делать, а что нет вы можете согласовать с идеей изложенной в последнем абзаце п. 2.4 СТР-К. Если Вы собираетесь оценивать защищенность чего либо, то явно должны делать это в соотвествие с какими-то методиками, а не наобум).

Понял, спасибо. А правильным ли будет самому, например, составлять эти методики? И, если да, то требуется ли их заверять (например во ФСТЭКе том же)??

Самому составить методики - это сильно! Они вроде как есть, ими надо руководствоваться.

Это сарказм? Ну есть то они есть, но почему-то называются временными... и как я понял они носят рекомендательный характер. вот и подумал, что они как-то должны сами составляться или модифицироваться... а можете ссылку кинуть или хотя бы намекнуть на то, где почитать про это поподробнее можно?? то я еще больше запутаюсь сейчас.

Так интересно начиналась тема, но ответа на основной для меня вопрос так и не прозвучал. Посему вопрос продублирую: Если купить ПЭВМ в защищенном исполнении, предназначенное для обработки информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, нужно ли будет проводить аттестацию такового? Или можно поставить в помещение с железной дверью, где хранятся СКЗИ и ключи закрытые генерировать?