Люди добрый, подскажите, пожалуйста.
Выполнение резервного копирования информации в аттестованной ГИС нужно тоже с только сертифицированным средством или можно выбрать нормальное?
Формально процедура резервного копирования входит в состав мер защиты информации - обеспечение доступности информации (ОТД). Например, ОТД.2, ОТД.4, ОТД.5. Некоторые средства резервного копирования сертифицируют в системе сертификации ФСТЭК России РОСС RU.0001.01БИ00 на соответствие ТУ (+ ещё на уровень контроля НДВ). Если подобное средство было включено в систему защиты информации вашей информационной системы и аттестовано, то его замена влияет на условия проведенной аттестации.
Находясь в стадии постоянной (промышленной) эксплуатации возможность модернизации системы никто не запрещал. В том числе пункты 4 и 33 приказа ФСТЭК России от 10.08.2021 № 77.
