Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    альтернативная измерительная площадка - Форум по вопросам информационной безопасности

Форум по вопросам информационной безопасности

альтернативная измерительная площадка

К списку тем | Добавить сообщение


Страницы: < 1 2 3

Автор: Chechaco, MASCOM | 82453 18.11.2017 12:34
Всем хорошего выходного ;)
В который раз уже....
Прежде чем говорить о выполнении требований стандартов вообще (и стандартов ГСИ в частности) надо вспомнить и усвоить:
В соответствии с Законом о тех. регулировании ОБЯЗАТЕЛЬНЫМ является ТОЛЬКО исполнение тех. регламентов. Все стандарты являются ТОЛЬКО рекомендательными. Далее следует куча Постановлений Правительства, Указов и т. д., включая 2015 год. В которых понаписано много чего, но окончательный смысл всё тот же:
"ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
от 17 октября 2009 г. N 822
28. Обязательность применения документов, в которых установлены требования к продукции (работам, услугам), указанной в пункте 27 настоящего Положения, а также к процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения указанной продукции, устанавливается государственными заказчиками работ по стандартизации продукции (работ, услуг) и федеральными органами исполнительной власти, уполномоченными в области обеспечения безопасности, обороны, внешней разведки, противодействия техническим разведкам и технической защиты информации"
То есть имеется ссылка (прямое указание на необходимость исполнения) на стандарт - исполняем. Нет прямой ссылки - идём лесом.
В свете вышесказанного в "Методике 2005" ссылка на ГОСР Р 51320-99 есть. Сам стандарт давным-давно отменён. Порядок "наследования" стандартов в стране, насколько я могу судить, не установлен (зачем, если это всего лишь рекомендации?). Следовательно надо бы в проекте новых "Методик..." ссылаться на нечто более позднее, сейчас - на действующий ГОСТ CISPR 16-1-4-2013. Что наша компания неоднократно и отмечала, рецензируя проекты новых НМД.
Особо отметим, однако, что процедура ВАЛИДАЦИИ площадки допускается ТОЛЬКО органами метрологии (то есть имеющими соответствующую лицензию), а не кем попало (как по нашему регулятору). Поскольку в соответствии с ГОСТ Р 8.568-97 (действует и сегодня!) измерительная площадка относится к ИСПЫТАТЕЛЬНОМУ ОБОРУДОВАНИЮ. И никому не понятная "ПАСПОРТИЗАЦИЯ" есть туфта полная и нонсенс! И на ИП (АИП) должен оформляться не "паспорт", а "Аттестат соответствия". И если эту работу выполнять нормально, то 95% "паспортизованных" АИП у лицензиатов никуда не годятся, поскольку не укладываются в требования стандартов. Сам проводил такие работы (измерения, валидацию...) неоднократно, знаю, о чём говорю...
И всё это прямое следствие полного неисполнения в системе ТЗИ требований ФЗ №102 2008 года "Об обеспечении единства измерений". Ведь наш уважаемый регулятор кроме Приказа от 26 февраля 2009 года № 65 реально ничего не сделал в этой области.Тем более, что по Указу Президента Российской Федерации «О государственном метрологическом надзоре в области обороны и обеспечения безопасности Российской Федерации» от 1 марта 2011 года N 254 у нашего регулятора НЕТ права метрологического надзора (контроля). А без соответствующего "ускоряющего пенделя" ёжик - птица гордая, пока не пнёшь - не полетит!
Как ПРАВИЛЬНО ко всей этой неразберихе относится со строго юридической точки зрения - судить мне сложно. Моя именно юридическая подготовка вполне эмпирическая, я ж инженер, а не юрист. Но что "у семи нянек дитё без глазу..." - абсолютно точно и особых доказательств не требует...
Как иллюстрация: в отзывах на две последовательные редакции новых методик по ПЭМИН дважды отмечали наличие ссылки на отменённый стандарт. Вы думаете исправили? Ха-ха-ха! Как у Шекспира: "Дальнейшее - молчанье...."
Вот так и живём... :;
Вспомните почти бессмертное советское: "Вы делаете вид, что нам платите - мы делаем вид, что работаем!". Полагаете, многое изменилось? Хм...
Чак

PS
Кстати, единственная (на данный момент) метрологически аттестованная методика измерений в области ТЗИ и разработана и аттестована установленным порядком именно нашей компанией. И, кстати, в смежной области "ПД ХХХ" такие же аттестованные методики разработал и аттестовал ГНИИИ ПТЗИ.
Таки можно!!!??? И небо на землю не упало ;) Когда "пендель" имеет место быть - "полёт нормальный"! ;))))))))

Автор: Зоя | 82594 20.11.2017 10:03
Для Chechaco, MASCOM | 82453
ссылка на ГОСР Р 51320-99 есть. Сам стандарт давным-давно отменён.
1. Можно ссылочку, когда и чем отменён.
На ресурсах сайта Росстандарта
http://www.gost.ru/wps/portal/pages/directions?WCM_GLOBAL_CONTEXT=/gost/GOSTRU/directions/Standardization/standards/catalog
числится со статусом - действует.
Или сайт не обновлялся?
2. По последним слухам и ощущениям, до конца годя появится новый сборник ПЭМИН взамен 2005?

Страницы: < 1 2 3

Просмотров темы: 4194

К списку тем | Добавить сообщение



Добавить сообщение

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.