Аттестация - Форум по вопросам информационной безопасности

ИБ | 54115

Дорогой,многоуважаемый коллега, прежде чем задавать такого рода вопросы, научитесь пользоваться форумом и проявлять хоть немного смекалки, тему например создать по своему вопросу.

Iron | 54327

Слушай умник, ты про себя пишешь? Ты зачем создал тему "Аттестация", когда уже давно создана тема "Аттестация объекта информатизации"

http://itsec.ru/forum.php?sub=6457&from=800

Научись пользоваться форумом, и прояви хоть немного смекалки, чтобы не дублировать темы и не путать людей, умник. А если ты считаешь свою тему какой то уникальной, то ты ее назови соответствующий образом.

Благословляю тебя идти в тему
http://itsec.ru/forum.php?sub=6457&from=800#sthash.wZZjV0xr.dpuf
А в моей не греши

Для sekira | 54251

Читаем СТР и выпоняем что там написано по этому поводу без всякой "отсебятины" и "Мы в своей работе руководствуемся тем".

"ПЭВМ, изготовленная Аквариусом относится к техническим средствам иностранного производства или нет"
Отечественного производства СП можно не делать!

Хоть СТР и оперирует понятием иностранного производства, которое можно трактовать как угодно, но мы с вами занимаемся защитой ГТ, а не для детского сада подбираем технику, поэтому:
"Производство" - это процесс переработки сырья в пригодный для потребления человека вид. Выражаясь человеческими словами это преобразование ресурса в единицу готовой продукции. Для случая ПЭВМ - это получение из металла, кремния и т.д. готового к использованию ПЭВМ.
Посему, т.к. в составе есть комплектующие иностранного производства, а Аквариус всего лишь собирает ПЭВМ из комплектующих, следовательно, ПЭВМ в трактовке СТР является ТС иностранного производства, а следовательно подлежит СП.
А то что на ПЭВМ прилепили бумажку "Производство Россия" - это от незнания.

Для sekira | 54260
Мы проверяющим предъявляем паспорта на ПЭВМ и проблем не было, фыркали но в акт ничего не написали.

Это косяк неопытных и незнающих проверяющих, и ваша удача. А если попадется грамотный человек, то аттестат вам не видать.

"Выражаясь человеческими словами это преобразование ресурса в единицу готовой продукции. Для случая ПЭВМ - это получение из металла, кремния и т.д. готового к использованию ПЭВМ"
Сами придумали или где то в НМД написано.

"а Аквариус всего лишь собирает ПЭВМ из комплектующих, следовательно, ПЭВМ в трактовке СТР является ТС иностранного производства"
А вот это точно сами придумали в НМД и в законодательстве такого нет.

"мы с вами занимаемся защитой ГТ, а не для детского сада подбираем технику"
это вы скажите тем кто НМД писал..

"А то что на ПЭВМ прилепили бумажку "Производство Россия" - это от незнания."
От незнания чего? Огласите законадательную базу (пункты, документы) на которых сделаны ваши выводы.

"А если попадется грамотный человек, то аттестат вам не видать"
Начальники отделов лицензирования центрального и окружного ФСТЭК неопытные проверяющие?

Ответ на этот вопрос имеется в "типовой инструкции ... межведомственной коммиссии"

Ответ на этот вопрос имеется в "типовой инструкции ... межведомственной коммиссии"
Это не ответ а пожелания.. к аттестационным испытаниям АС не имеющего ничего общего.
При аттестации руководствуемся НМД ФСТЭК. Где там ответ на вопрос.
А почему не документами ФСБ по СП там еще более ответ на вопрос..?
Вообщем этот разговор бесполезен. Я просто хотел показать что написано одно а делаем другое и ВЫСТАВЛЯЕМ свои умозаключения как ЗАКОН. Баба Яга опять против!

"мы с вами занимаемся защитой ГТ, а не для детского сада подбираем технику" это вы скажите тем кто НМД писал..

Сваливание проблемы на других. К защите ГТ надо подходить с определенным запасом. И если в чем-то есть непонятки, противоречие как, например, в этом вопросе, то надо перестраховываться.
Если следовать вашему подходу, то я будучи органом по аттестации, могу открыть при своем органе фирму, занимающуюся сборкой "отечественных" компов из импортных комплектующих и клеить на них собственные наклейки "Сделано в России". Тем самым буду выгодно отличаться от конкурентов: моя стоимость аттестации новой АС всегда будет меньше.

Поддерживаю Горшок | 54529

Для sekira | 54520
Поделюсь опытом.
Была аттестация. В помещении был пилот с надписью "Сделано в России". Так вот проверяющий заставил делать СП, т.к. в составе могут быть импортный компоненты, отсутствие или наличие которых необходимо доказать.

"Сваливание проблемы на других. К защите ГТ надо подходить с определенным запасом."
Никто ниче не сваливает. Обсуждаем требования и их выполнения. Про "запас" это вы сами придумали такого нет в документах. Почему Заказчик должен платить за ваши "хотелки"!?

"Дак вот проверяющий заставил делать СП, т.к. в составе могут быть импортный компоненты, отсутствие или наличие которых необходимо доказать."
Это было его ИМХО. Попросили бы написать в акте или Заключении со ссылко на требования. Не написал бы!

"о я будучи органом по аттестации, могу открыть при своем органе фирму, занимающуюся сборкой "отечественных" компов из импортных комплектующих и клеить на них собственные наклейки "Сделано в России". Тем самым буду выгодно отличаться от конкурентов "
Хорошая идея. Только Заказчики просят СП это уже их "хотелки" которые вам выполнять.
Про наклейки есть требования к производству и сертификации как ТС к ПЭВМ наладите производство по закону флаг вам в руки. Неуслышал ничего касательно официоза и пунктов НМД одни рассуждения и домыслы (согласен что в большинстве случаев правильные). Но еще раз не должно ИМХО быть законом!