Технический Паспорт на АС - Форум по вопросам информационной безопасности

Автор: Игорь | 54408
+ смотрите раздел XVI, п.251 +

Это касается С-документов, а он -- ДСП. с ним должно быть проще

111 | 54518
"Это касается С-документов, а он -- ДСП. с ним должно быть проще"

Из Ваших сообщений стало совсем не понятно на какой АС вы работаете - аттестованной по ГТ или по конфиденциалке? Если ваша АС аттестована по ГТ, то и тех. паспорт на нее должен иметь гриф "С" (см. СТР и другие НМД).
А если АС аттестована по конфиденциалке, то тогда у вас в организации наверняка есть какое-то положение или инструкция по работе с документами ДСП

"Если ваша АС аттестована по ГТ, то и тех. паспорт на нее должен иметь гриф "С" (см. СТР и другие НМД)."
А можно поподробнее пункт где ТАКОЕ написано? Я всегда думал что гриф по Перечню ставится в зависимости от сведений.

Внимательно слежу за темой и, скорее sekira прав сомневаясь... Хотя, повторюсь, некоторые НМД мне не доступны.

"Я всегда думал что гриф по Перечню ставится в зависимости от сведений"

А что, в тех. паспорте недостаточно таких сведений об объекте?
В перечнях сведений, подлежащих засекречиванию, определения сведений в пунктах этих перечней настолько общие, что подогнать туда можно что угодно. Некоторые даже инструкции "секретят"...

"В перечнях сведений, подлежащих засекречиванию, определения сведений в пунктах этих перечней настолько общие, что подогнать туда можно что угодно."
От ведомства зависит и от перечня.

"А что, в тех. паспорте недостаточно таких сведений об объекте?"
Я не про это а про то что нужно взять вашу форму тех паспорта взять ваш перечень и ведомственные документы по ТЗИ (если они у вас есть) и сравнить, если ставите секретно то будьте добры по ФЗ о ГТ написать перечень и пункт!
А не просто мол Тех паспорт секретный потомучто ИМХО! Определяет исполнитель по Перечням!

В некотрых ведомствах Техпаспорт ДСП и форма фиксированная!

sekira | 54533

"Я не про это а про то что нужно взять вашу форму тех паспорта..."

Ну вообще-то форма тех.паспорта единая для всех и определена в НМД ФСТЭК, в частности в СТР. И естественно, по требованиям инструкции 3-1 в правом верхнем углу 1-го листа любого грифованного документа дается ссылка на пункт перечня.
Я о том, что эти пункты перечней имеют слишком общий характер и ни в одном из перечней сведений не найдете пункта, где бы указывалось, что именно тех. паспорт должен иметь такой-то гриф

"Ну вообще-то форма тех.паспорта единая для всех и определена в НМД ФСТЭК, в частности в СТР. "
Где это написано!? Пункты? Вообще то форм в НМД 3 шт. (ГОСТ, СТР, Типовая инструкция - все формы разные!)

"эти пункты перечней имеют слишком общий характер и ни в одном из перечней сведений не найдете пункта, где бы указывалось, что именно тех. паспорт должен иметь такой-то гриф"
Такие есть.

"эти пункты перечней имеют слишком общий характер"
Я не совсем согласен в некоторых перечнях достаточная детализация по сведениям - смотрите сведения ставьте гриф определяет исполнитель.

Когда различные документы предъявляют различные требования или предлагают различные типовые формы - то регуляторы требуют выполнять все требования или самое строгое требования или комбинацию требований.

По разработке ТП считаю правильным придерживаться формы Типовой инструкции, утвержденной 172 приказом - форма там от СТР отличается некоторыми дополнениями, впрочем, не сказать, что радикальными.

Гриф, конечно, определит исполнитель на основании перечней, но если выражать свое мнение - то вполне естественно:
- что для объекта КИ и ГТ ТП, должен быть ограниченного распространения, так как содержит сведения о системе защиты, перечне СВТ и ПО, что это может аналитику сами поимаете, Потому для ГТ- С для КИ - ДСП считаю необходимым ставить.

"Потому для ГТ- С для КИ - ДСП считаю необходимым ставить"
Гриф ставится не по "считанию" а по анализу и сверке данных в документе с действующими перечнями.