Аттестация - Форум по вопросам информационной безопасности

Ответ на этот вопрос имеется в "типовой инструкции ... межведомственной коммиссии"
Это не ответ а пожелания.. к аттестационным испытаниям АС не имеющего ничего общего.
????????????????????????????????????????????
Почему эти "пожелания" межведомственной комиссии ... проверяющие требуют выполнять?
к аттестационным испытаниям АС не имеющего ничего общего.
!?!?
Типовая инструкция разработана в соответствии с Законом РФ " О глсударственной тайне". "Положением о государственной системе защиты информации в РФ от ... ее утечки по техническим каналам", " Инструкцией по обеспечению режима секретности", СТР и является обобщенным, дополненым и более современным сборником требований по защите информации обрабатываемой с ипользованием СВТ.
Уважаемый sekira, Вы действительно считаете, что эти требования необязательно проверять при аттестации АС?

"является обобщенным, дополненым и более современным сборником требований по защите информации обрабатываемой с ипользованием СВТ"
Где это написано?

"Вы действительно считаете, что эти требования необязательно проверять при аттестации АС?"
Что из этой Типовой инструкции вы будете проверять? Где там требования к ОИ!?

Что значит "пожелания" в соответствии с Типовой инструкцией?
Это не "пожелания", а требования, причем более жесткие и более широкого спектра применения, чем если бы это был документ только ФСТЭК.
Межведомственная комиссия, между прочим, по-больше весит.

В Типовой инструкции проработаны вопросы организации работы субъектов доступа с объектами доступа, все это надо реализовывать во-первых на объектах, а затем проверять правильно ли реализовано (часто одно и тоже слово у нас любят читать с удобным для себя смыслом).
Кстати на последних проверках регуляторы стали "цепляться" к требованиям этой инструкции.

"к требованиям этой инструкции"
Где написано что это требования обязательные к исполнению в АС!? Пункт!?

На объекте должна быть инструкция, разработанная на основании Типовой (МВК). Это требование установлено постановлением Правительства РФ (в сообщении 54534 оно есть), в котором четко написано об этом.

ФСТЭК при проверке, кроме документов по аттестации АС, проверяет наличие данной инструкции. Отсутствие данной инструкции и если в ней не учтены положения Типовой (МВК) является нарушением установленных требований по защите информации.

"и если в ней не учтены положения Типовой (МВК) является нарушением установленных требований по защите информации. "
То что выше правильно. А это где написано?! Пункты!?

"Это требование установлено постановлением Правительства РФ (в сообщении 54534 оно есть), в котором четко написано об этом. "
И тут пункт пожалуйста что бы не быть голословным?

Речь о ППр 3-1. Там и пунктик имеется о наличии такой инструкции в организации, имеющей дело с ГТ

"Там и пунктик имеется о наличии такой инструкции в организации, имеющей дело с ГТ"

и имеющей СВТ с ГТ...

Просто в посте 912-51 ППр было! Вот и спросил где там.
Только к аттестационным испытаниям АС проверять это орган по аттестации не должен и не может!

Согласен, что именно при аттестациях проверка по этой инструкции ничем не регламентирована, а вот регуляторы, в частности ФСБ, при проверках в организациях проверяют ее наличие и содержание. Примеров множество...