Контакты
Подписка
МЕНЮ
Контакты
Подписка

Аттестат ТСЗИ и контроль эффективности ОИ - Форум по вопросам информационной безопасности

Аттестат ТСЗИ и контроль эффективности ОИ - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Ёжик в тумане | 108299 06.07.2020 05:51
Добрый день, уважаемые форумчане!

Что происходит с ОИ, аттестат соответствия которого для работы с гостайной еще не подошел к концу, но часть программно-технических средств устарело (закончился аттетстат ФСТЭК)?
Должны ли быть данные средства заменены на актуальные при плановом проведении контроля эффективности?

Благодарю за ответ!

Автор: oko | 108302 06.07.2020 09:22
to Ёжик в тумане
Если под <часть программно-технических средств устарело (закончился аттетстат ФСТЭК)> понимается "на часть используемых средств защиты информации закончилось действие сертификата ФСТЭК России", то в первую голову следует написать об этом письмо организации, выдавшей Аттестат соответствия. И действовать сообразно ему (должны пошагово объяснить ситуацию, возможно, указав пункты закрытых документов в качестве аргументации, или безапелляционно, как обычно и бывает, ага)...
В частности, есть нюансы со сроком обеспечения технической поддержки (см. https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00 для актуализации), что позволяет использовать СЗИ с фактически истекшим сертификатом. Но для такого финта необходим документ, подтверждающий действие тех.поддержки (как правило, лицензионное право также с ограниченным сроком действия)...

Автор: WORM, MK | 108310 07.07.2020 17:12
На ютубе есть выступление Д. Шевцова на февральском ТБ-форуме. Он там прямо говорит, что срок действия сертификата касается производителя. Эксплуатанта должен интересовать срок тех. поддержки. Есть техподдержка - эксплуатация СЗИ легитимна.

От себя добавлю: Гос. реестр сертифицированных СЗИ, где указывается этот срок - вполне официальный ресурс (как и весь сайт ФСТЭК).

Автор: oko | 108312 08.07.2020 13:32
*в сторону*
Эх, если бы на видео было видно, как ФСТЭК свои позиции на бумагу записывает... Хотя, черт с ним, с видео, - бумаги самой по себе достаточно. С гербовой печатью, ага...

Просмотров темы: 226

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*