Вывод из эксплуатации ОИ - Форум по вопросам информационной безопасности

Добрый день!

Имеется несколько ОИ: защищаемое помещение и автоматизированная система.
Оба ОИ аттестованы на соответствие требованиям по защите конфиденциальной информации.
Необходимо вывести их из эксплуатации.

Достаточно ли будет Приказа о выводе из эксплуатации объектов информатизации?
Можно ли уничтожить аттестаты и ОРД относящиеся к ОИ по акту?

Подскажите, пожалуйста, как правильно это сделать?

Учтите один момент, что жесткий диск стоит на секретном учете, его только уничтожать или хранить в рсп
Думаю достаточно приказа о запрете обрабатывать секретную информацию на объектах будет достаточно

Учтите один момент, что жесткий диск стоит на секретном учете, его только уничтожать или хранить в рсп
Думаю достаточно приказа о запрете обрабатывать секретную информацию на объектах будет достаточно

Автор | 60957, Гость0903 пишет что это конфиденциалка а не секретка

to Гость0903
Приветствую! Акт вывода из эксплуатации + уничтожить или сдать в архив все использованные в АС машинные носители информации (также по акту).
Еще рекомендуется, конечно, известить орган по аттестации. И сами аттестаты и проч. макулатуру хранить до срока их истечения.
Форма акта вывода из эксплуатации аналогична акту о вводе в эксплуатацию (+ указать формальную причину вывода). Форма акта об уничтожении/архиве допустима произвольная. Если уничтожать будете не сами носители (физически), а программно стирать информацию - должны использовать ПО с сертификатом ФСТЭК России (к примеру, http://www.cbi-info.ru/groups/page-350.htm).

to oko
Спасибо!
По макулатуре: Срок есть только на аттестатах. Все остальное (ОРД, тех.паспорта, планы размещения и т.д.) можно уже уничтожать?

Гость0903 | 60962
Уведомить лицензиата, который проводил аттестацию, сделать акт или приказ о выводе из эксплуатации и все. Документы на всякий случай до конца срока действия аттестата храните, потом можно уничтожить. Уничтожать или не уничтожать носители информации, либо стирать с них информацию, уже на Ваше усмотрение, так как Вы являетесь владельцем этой информации.

" сделать акт или приказ о выводе из эксплуатации и все."

Правильнее - и то и другое:
приказ - основание (распорядительный документ) для прекращения эксплуатации и принятия мер,
акт - комиссионный документ, свидетельствующий о выполнении требований приказа (или распоряжения вышестоящих, если это была часть единой ИС), например, о стирании, сдаче на хранеие, передаче оборудования в отдел или на склад и пр.
Но, поскольку это не ГТ, есть простор для допустимых вариантов бумаг)))

Здравствуйте друзья, заинтересовал вопрос:
Если для выделенного помещения не проводился контроль эффективности ,но аттестат еще действует, оно должно быть выведено из эксплуатации? и где это написано, что прямо должно быть выведено из эксплуатации?

И еще вопрос, допустим аттестат на ВП выдан 20 декабря 2015 года, то опять же когда оно должно быть выведено из эксплуатации (крайний срок).???

Спасибо!

Смотря на сколько выдан аттестат если на 3 года то 21 декабря 2018. При отсутствии контроля аттестат действует пока есть объект или орган или регулятор не отозвали аттестат.