Аттестация ОИ - Форум по вопросам информационной безопасности

Позволю себе высказать строго неофициальное, но "прикладное" мнение.
Для Inzaym | 52052:
Коллеги, отделите "мух от котлет" :)
Работа с просроченным аттестатом есть нарушение и это - абсолютно. Ответственность - на руководстве организации. И это неизменно, как Баальбекские монолиты.
А вот теперь о нюансах.
Нарушение фиксирует (а так же наказывает) инспекция регулятора. Это тоже непреложный факт. Вот и отталкивайтесь от фактов.
Думаю, что если Вы, вначале, разумно переговорите с коллегами из соответствующего отдела управления по федеральному округу, а потом, всё обговорив, параллельно, будете оформлять продление аттестата и НАПИШИТЕ в управление просьбу рассмотреть возможность не считать нарушением работу в период переоформления оного аттестата (естественно, приложив все доказательства, что у Вас ничего не поменялось и всё будет аттестовано "автоматом").
Вот тогда есть приличная вероятность двух исходов:
Вам протянут ответ до тех пор, пока будет переоформлен Аттестат.
Вам ответят что-то такое, что потребует ещё одного письма, короче, помогут потянуть нужное время.
А вам ещё что-то нужно????
Призвать к ответу за работу без аттестата - не, не катит, Вы предприняли действия!!! Написали и ждёте ответа.
И считайте, что я ничего не говорил :)
Вы к людям по хорошему - они к Вам тоже :)
Чак

п.1.4 Положения по аттестации ОИ ...: Наличие на ОИ действующего "Аттестата соответствия" дает право обработки информации с уровнем секретности и на ПЕРИОД ВРЕМЕНИ, УСТАНОВЛЕННЫЙ В "АТТЕСТАТЕ СООТВЕТСТВИЯ"
п. 3.8.4 Владелец аттестованного объекта НЕСЕТ ОТВЕТСТВЕННОСТЬ за выполнение установленных условий .....
Вопрос к Chechaco, MASCOM | 52056 : Так к чему же призываете владельца ОИ - к нарушению требований аттестата соответствия путем имитации бурной деятельности в виде звонков во ФСТЭК и попыткой погрузить их в бумажную волокиту?
Chechaco, MASCOM | 52056 "естественно, приложив все доказательства, что у Вас ничего не поменялось и всё будет аттестовано "автоматом"
Как можно гарантировать, что спустя год после последней процедуры ежегодного инструментального контроля не появилась ПВЧГ или в следствии "капризов" видеокарты или прочего не изменились уровни опасных сигналов, а может и генератор шума умер? НИКАК!

к Inzaym | 52039
Как можно скорее выбирайте орган по аттестации (как правило, еще на начальном этапе конкурса уже известен исполнитель) и пусть они уже сейчас подготавливают ПИМ и начинают работы по аттестации.
А пока, если есть возможность, не светите работу на просроченных машинках, не отмечайтесь ни в каких журналах и не печатайте секретные документы, так никто не сможет прижать вас к стенке.

К Лия | 52060
К сожалению всё усложняет процедура торгов с этого года. Мы не можем пообещать органу по аттестации, что выиграет именно он. Соответственно гарантийные письма тоже не прокатят. Прежний орган по аттестации готов помочь, но опять же получается что без всей процедуры переаттестации (даже не контроля эф.) не может официально этого сделать.

Тогда остается лишь посочувствовать...Однако, попробуйте тогда реализовать второй абзац моего сообщения 52060 про "не светите работу"

Для Лия | 52059 :
Вы знакомы с выражением "бумага всё стерпит" ? ;)
Я предложил вариант, как именно можно попробовать выиграть необходимое время. В то же время не утверждал, что это соответствует хоть какому-то писанному документу.
Вспомните классику, "сделка есть продукт непротивления сторон"
Вот именно это самое "непротивление" я и предложил реализовать. Моим рекомендациям можно следовать. Можно - не следовать. Ещё одна банальность: "Желающий сделать - ищет способ. Не желающий ничего делать - причину".
Я не излагаю ничего, что не было бы "проверено на себе".
Кстати в бюрократические игры играть надо уметь, крайне полезное качество :) В мою пользу играют 4 выигранных процесса в судах, да ещё в такой "мутной" области, как земельное право (было и такое в биографии, в бытность членом Правления СНТ). Во многом - за счёт умения правильно применять именно чисто бюрократические приёмы. Классический принцип соревновательности сторон, один из столпов судебного процесса любого типа.
И последнее, наиболее циничное: "Цель оправдывает средства", в данном случае - решать Inzaym... Надеюсь, коллега поступит именно ко всеобщему благу и воспоют ему осанну и волки, и овцы. Ну и руководство не забудет (если вспомнит) ;)
Чак

Chechaco | 52064
"Вспомните классику, "сделка есть продукт непротивления сторон""

У классиков несколько иная формулировка: "согласие - есть продукт полного непротивления сторон"

Всем доброго дня :)
Для Игорь | 52072:
Вы правы с уточнением цитаты. Но смысл от этого меняется незначительно :)
Пусть приведённая мною цитата и не совсем точна, признаю. Однако понятно же, что именно я хотел сказать в контексте?
Чак

Не подскажете какие штрафы грозят при работе на неаттестованных компьютерах (закончилась аттестация и не успели провести новую)?

В тяжелом случае - до 5 лет (ст.274, ч.2 УК РФ)