Аттестация ОИ - Форум по вопросам информационной безопасности

В полученной нашей организацией версии СТР-К, в пункте 5.2.3 нет информации о КЭ.
В нем говорится о классах защищенности АС.

Или я ошибся и речь шла о СТР-97 и ГТ?

Разумеется речь идёт о ГТ. А в СТР-К. А для конфы, при том, что вообще написано в НМД, вообще "запариваться" не только на периодичность, но и вообще на защиту большого смысла нет. Лишь бы отвязались...
Чак

2 daddy и Константин
У вас есть продвижения по вопросу собственных объектов?

to Snare
По видимому вопрос не актуальный для большинства.

Вообще вопрос о защите конфиденциальной информации и персональных данных находится в состоянии, о котором лучше всего сказал Алексей Толстой в "Приключениях Буратино" устами жабы (насколько я помню):
"Пациент либо жив, либо мёртв!"
На что останые два "врача" в один голос закричали: "Шарлатанство!!!".
Это - правильная оценка "статус кво". На эту тему можно много спорить, но смысла это не имеет. Вся "проблема" выдумана для подгонки под западные норма, но не для того, чтобы что-то защитить, а только "сделать вид". Посему тратить эмоции и интеллект на эти вопросы бессмысленно. Делать надо только то (и не каплей больше!), чтобы "утихли" конкретные регуляторы, представители которых в каждом регионе противоречивые законодательные акты трактую, как бог на душу положит. Ни логики, ни физики, на, даже, административного ресурса под этим нет. У страны, федеральных и региональных властей гораздо больше куда более серьёзных проблем.
Чак

есть необходимость подготовить ноутбук (подвижный объект информатизации) для работы со сведениями составляющими гос.тайну. СТР-97 для этой цели не годиться т.к. его действие распространяется только на стационарные средства ВТ. Как Вы коллеги решаете подобный вопрос?

для Petr:
А вот тут как бы Вы не правы, СТР определяет требования для любого (стационарного, мобильного ...) объекта и предписывает создавать для этого определенные условия. А вот как вы эти условия будете выполнять, каким образом и какими ресурсами, вот этот вопрос решать Вам самим. И еще не все требования к эксплуатации определяет одно ведомство, есть и другое, со своими требованиями к информации по перевозке, хранению, передаче и т.д. В одном могу Вас уверовать точно - другого такого документа пока не написано, посему думайте и пользуйтесь от имеющегося.

Интересный вопрос. По СТР точно не получится - границу КЗ не определить. Попробуйте "нужным людям" позвонить, узнать - потом расскажете как это делается;)

Вы предлагаете, прибыв к месту назначения с ноутбуком, протестировать условия в которых он будет использоваться и затем выписывать аттестат соответствия. А это оперативно не всегда возможно выполнить исходя из условий функционированя основного объекта. Ранее сущестовавший РД распространял свое действие и на подвижные объекты и при этом требовалось лишь только - предписание на объект ВТ, и его условия необходимо выполнить на месте эксплуатации. Возможно в новой редакции СТР этот вопрос будет оговорен конкретно..