Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Аттестация объекта информатизации - Форум по вопросам информационной безопасности

Форум по вопросам информационной безопасности

Аттестация объекта информатизации

К списку тем | Добавить сообщение


Страницы: [201-220] < 221 222 223 224 225 226

Автор: WORM, MK | 71327 26.04.2017 14:26
"Где-то в каких-то НМД этот момент прописан? Сейчас сложилась ситуация, в которой мы не можем добиться ни от кого из гос. структур, с кем работаем, выписку из данного Перечня. На что нам сослаться, чтобы госы зашевелились и предоставили нам этот перечень?"

Вопрос сложный, сразу скажу, что "надавить" на организацию-Заказчика, оформившую допуск вашему руководителю, сложно. Другое дело, что при оформлении вам лицензии вам должен быть передан Перечень (или выписка из Перечня) сведений, необходимых вам для выполнения работ. Во всяком случае, "так принято". Возможно, Перечень вам не передавался, а просто было письмо от Заказчика регулятору с обоснованием оформить вам лицензию, и в этом письме выписка из Перечня присутствовала. Пытайте людей, которые занимались получением лицензии.

Регламентируется все это закрытым решением МВК №247 2012г. Цитировать не могу, но могу дать ссылку на решение суда, в которой цитирование есть. Суду виднее)) Почитайте, оно проливает свет на порядок подтверждения степени и передачу перечней.

Ссылка:
https://rospravosudie.com/court-as-kemerovskoj-oblasti-s/judge-drapezo-valentina-yakovlevna-s/act-307424069/

Автор: ооо | 71331 26.04.2017 15:05
sekira | 71322
"п. 2.3 формы 5 немного по другому написано..."
практически слово в слово...

"Это не ответ. НМД какое?"
То ли я не по-русски спрашиваю, то ли...))) Именно это и я хотел бы узнать))) Каким НМД определено. Тот орган по аттестации прикладывал схему информационных потоков как приложение к описанию техпроцесса. Кстати, вы как орган по аттестации эту схему оформляете в качестве помощи заявителю?

Автор: ооо | 71334 26.04.2017 16:06
WORM, MK | 71327

Насколько понял пока из названия этого решения МВК, актуально оно для организаций-соискателей лицензий. Мы давно получили лицензию, и пытать относительно указанного вами письма некого, люди, получавшие лицензию, уже уволились.

Автор: WORM, MK | 71335 26.04.2017 16:16
Вы просили указать нормативный документ. Я назвал. Боюсь, что другого нет.

У вас есть лицензия для выполнения работ не для себя, а для того, по чьей инициативе вам дали лицензию. Чтобы правильно работать с ГТ, у вас должен быть перечень сведений, который передает Заказчик работ. Нет перечня - возникает вопрос: зачем вам лицензия?

Автор: ооо | 71336 26.04.2017 16:28
WORM, MK | 71335
всё верно, спасибо вам за документ.
у нас был перечень подведомственный, но у каждого есть срок давности, они постепенно устаревают, новый нам не дают в той организации, в которой раньше давали. Причины не буду здесь называть, сути дела это не поменяет. Пойду штудировать указанный вами документ, может, получиться ссылкой на него уговорить заказчика)

Автор: sekira | 71339 26.04.2017 18:03
"эту схему оформляете в качестве помощи заявителю?"
Отдельно схема информационных потоков, отдельно схема технической структуры и связей ТС как приложения к Описанию технологического процесса обработки информации в АС. Делаем так - вопросов у регуляторов пока не было.

Автор: ооо | 71342 26.04.2017 19:22
sekira | 71339
"Отдельно схема информационных потоков, отдельно схема технической структуры и связей ТС как приложения к Описанию технологического процесса обработки информации в АС. Делаем так - вопросов у регуляторов пока не было"

Насколько я понял, это делаете, потому что сами так решили. Я правильно понял вас? Нигде в НМД не написано, что эти схемы должны быть приложением к Описанию технологического процесса. Более того, нигде не читал и не видел в НМД даже типового примера описания техпроцесса и приложений к нему, в отличии, скажем, от той же разрешительной системы доступа. Кстати, а почему бы не делать эти схемы как часть техпаспорта, в действующем букваре в форме техпаспорта указано наличие схем информационных связей.

Автор: oko | 71343 26.04.2017 20:04
Можно и описание тех.процесса делать частью тех.паспорта. Дурной представитель регулятора и без этого найдет к чему привязаться, нормальный - не станет возражать, если описано все, что необходимо. Зато бумаги и повторов много меньше...
И потом. Если схему сетевой структуры еще понять можно. Можно понять и функциональную схему системы защиты. Но схему инф.потоков в закрытых АС (мы же об АС, сиречь о ГТ говорим, ага?) - это зачем вообще делать? Какие там могут быть "специфические нюансы", которые обязательно следует на схемах отображать? Бумагомарательство, одним словом...

Страницы: [201-220] < 221 222 223 224 225 226

Просмотров темы: 355905

К списку тем | Добавить сообщение



Добавить сообщение

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.