защищаемое помещение - Форум по вопросам информационной безопасности

Страннику,
>Чушь полная
>Если серьезно делать этого нельзя.

Какие нормативно-правовые акты запрещают это делать?

xammax,
>можно иметь аттестованную АС, но без принтера и отчуждаемых носителей >информации (иначе где хранить распечатки и отчуждаемые носители?)

Господа, Вы знакомы с системой оказание услуг по защите ГТ одной организацией, другой? Ну например организация А имеет свое РСП и лицензию на оказание услуг, а организация Б не имеет своего РСП и пользуется услугами в организации А.
Так вот, все сведения составляющие ГТ организации Б хранятся в помещении РСП организации А. В специальных хранилищах. В случаях необходимости допущенные работники организации Б приходят в организацию А, и получают для работы необходимые материалы. К примеру носители информации типа флешек. В конце работы естественно все материалы (в том числе отпечатанные) сдают в РСП организации А.
Организация А может иметь свои специально отведенные АС на которых работают только пользующиеся услугами. Либо же организация Б путем договоренности размещает в РСП организации А свою АС.
Это абсолютно нормальная практика, все предъявляемые требования при этом соблюдаются.

Лицензия дается на оказание услуг ( в.т.ч. предоставление АС для работы исполнителей и ВП для совещаний.)
Если обслуживаемая организация хочет свои АС и ВП - надо открывать свой первый отдел.

Договор на оказание услуг в области защитты ГТ не предусматривает, что заказчик имеет собственные АС и ВП.

Размещать в РСП Исполнителя АС Заказчика запрещено Инструкцией 3-1.

Если у Вашего соседа нет телевизора он может придти к Вам с Вашего разрешения посмотреть его. (Вы оказываете услугу)
Ситуация наоборот - сосед приносит к Вам свой телевизор и ходит к Вам его смотреть? (Вы предоставляете место для размещения телевизора и возможность его просмотра - это уже аренда)

Про соседа это в инструкции 3-1 или в СТР написано?
Давайте по делу с пунктами докуменов с требованиями (думая почитать в своем РСП каждый сможет) более проффесионально без гипотетических примеров!

Каждый принимает решение сам. Ни в чем убеждать не собираюсь, ссылки на п. Инструкции некоректно на форуме.
Счиаете что Вы правы - приглашайте в гости. Поглядим поговорим. Правда приду не один (С предписанием и с товарищами)

Если честно, то непонятно о чём идёт спор - разговор куда-то "ушёл"...
Оказывать услуги РСП можно. Заказчику предоставлять своё оборудование для обработки закрытых сведений (разумеется после аттестации и всех необходимых процедур) можно. Выстроить до абсурда организационные режимные условия тоже можно. Лично видел ситуацию: на одном объекте в кабинете директора были холодильник, телевизор, ноутбук и ещё парочка бытовой техники. Дабы не везти всё это хозяйство на СП и СИ, "мудрые" люди прописали приказом по предприятию и в отдельной инструкции: "сотрудникам режима на время проведения у директора секретного совещания выносить вышеназванную технику".
Так в чём спор? Не понятно...

См.36340

Что-то я так и не уловил предмета спора... Если обсуждаются условия какого-то договора, то лучше ознакомиться с самим договором. В классическом договора на оказание услуг используется понятия «Предприятие-Базовое», которое оказывает услуги ГТ (аналог Исполнитель) и «Предприятие-Пользователь», которое потребляет услуги ГТ (аналог Заказчика). Перечень оказываемых услуг определяется приложением к этому договору. В зависимости от объёма необходимых услуг стоимость договора и будет определяться.
Если организация хочет иметь свои АС и ВП, то как говорится: "любой каприз за Ваши деньги". Определяются обязанности сторон по обеспечению режимных условий и вперёд. В таком случае одно дело, если Заказчик у тебя находится за забором и там работает ещё советский завод, на котором лет 100 ничего не менялось и меняться не предполагается. Другое дело, когда у тебя их несколько и они все находятся в разных частях города и у него помещения в аренде. Руководству наплевать, а ты должен заниматься откровенным бредом. Денег на обеспечительные меры не выделяют. А ты должен при поездках организовать перевозку туда и обратно секретных носителей (см. Инструкцию № 3-1), режимные условия на месте обработки (см. Инструкцию № 3-1) + должны быть обеспечены режимные условия до и после обработки у АС и ВП (см. Инструкцию № 3-1 и СТР). У "подневольных" режимщиков может быть всё что угодно - им руководство "спускает с верху" подписанный договор с приказом о его исполнении. В коммерческих организациях, оказывающих подобные услуги такое вряд ли встретишь, т.к. брать на себя ответственность по обеспечению режима секретности на чужих территориях - это глупость. Территория априори не твоя, и ты там ничего не определяешь (рекомендовать можешь, не спорю, но определять нет).

И я о том-же. Договор на обслуживание готовит служба по защите ГТ исполнителя. Они никогда не согласятся на такие условия.

В таком случае одно дело, если Заказчик у тебя находится за забором и там работает ещё советский завод, на котором лет 100 ничего не менялось и меняться не предполагается.

Подобная ситуация. Концерн из нескольких фирм - общая режимная территория у каждой фирмы своя АС у некотрых ВП одно РСП на всех, одна фирма имеет лицензию на услуги РСП, режим один.