Выделенное помещение

Блог экспертов

SIEM ОТ MCAFEE УСПЕШНО ПРОШЛА СЕРТИФИКАЦИЮ ФСТЭК РОССИИ

01/04/2015

McAfee Security Information and Event Management (версия 9.3) успешно прошла сертификационные испытания, результатом которых стал сертификат соответствия №3353 (от 18 февраля 2015), выданный ФСТЭК России.

Обучение

007. Защита персональных данных в организации
30 ноября — 04 декабря 2015 года

001. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных. Курс согласован ФСТЭК России
30 ноября — 11 декабря 2015 года

015.1. Основы работы в операционной системе Astra Linux
21 — 22 декабря 2015 года

015.2. Системное администрирование операционной системы Astra Linux Special Edition
23 — 25 декабря 2015 года

015.3. Системное администрирование операционной системы Astra Linux Special Edition. Специальный курс
28 — 29 декабря 2015 года

Партнеры

Форум

RSS

Выделенное помещение

Егор

Пользователь

Сообщений: 11 Регистрация: 08.12.2010

24.01.2011 11:38:29

Какой набор документов нужен для аттестации выделенного помещения?
И вообще какой порядок действий для аттестации. С чего начинать?
Является ли СКУД, сейф-двери с доводчиками и магнитами, решетки на окнах средствами защиты информации(т.е. вносятся они в перечень СЗИ, установленных на объекте или в этот перечень вносятся только технические и программные средства?)

E-mail

Цитировать

Сергей А Пользователь Сообщений: 25 Регистрация: 16.01.2011	#2 25.01.2011 10:04:08 ИМХО являются физичискими СЗИ. Про аттестацию подсказать ничего не могу.=(
E-mail	Цитировать

Гость2

Гость

25.01.2011 12:15:03

Выделенное помещение это объект информатизации (ОИ) на (в) котором, после проведения определенных работ, будет разрешена обработка сведений содержащих ГТ. Документы по данному объекту можно разделить на документы от заказчика (доки первого этапа) и документы от исполнителя (доки второго этапа). Так вам какие нужны все или только от вас?
А порядок действий примерно следующий...
может быть у вас, ЗП а не ВП?

Цитировать

Егор

Пользователь

Сообщений: 11 Регистрация: 08.12.2010

26.01.2011 13:09:04

Цитата

Гость2 пишет:
Выделенное помещение это объект информатизации (ОИ) на (в) котором, после проведения определенных работ, будет разрешена обработка сведений содержащих ГТ. Документы по данному объекту можно разделить на документы от заказчика (доки первого этапа) и документы от исполнителя (доки второго этапа). Так вам какие нужны все или только от вас?
А порядок действий примерно следующий...
может быть у вас, ЗП а не ВП?

Выделенное помещение.
Нужны документы от меня(доки первого этапа)

И если можно для саморазвития какие нужны для второго этапа.

E-mail

Цитировать

Loki

Пользователь

Сообщений: 71 Регистрация: 26.01.2011

26.01.2011 14:12:58

Цитата
Егор пишет: Выделенное помещение. Нужны документы от меня(доки первого этапа) И если можно для саморазвития какие нужны для второго этапа.

Вы собираетесь обсуждать в этом помещении ГТ?

E-mail

Цитировать

Гость ВАСЯ

Гость

26.01.2011 14:30:31

Гость2 эт я ВАСЯ
Итак ВП. Если не ошибаюсь перво наперво надо подать заявку на проведение работ по аттестации ОИ, а вот куда сейчас не вспомню, либо в окружное управление ФСТЭК, либо в орган по аттестации. С этим я думаю разберетесь. Разница в том, что если у вас есть на примете орган по аттестации, то это одно, а если нет то упр. ФСТЭК вам предоставит списочек из которого можно будет выбрать.
Первый документ это приказ по организации защиты ГТ так мол и так. Его может и не быть, а сразу родится приказ о создании комиссии по категорированию и классификации ОИ, лучше именно так (хоть класса у ВП нет) вдруг вы потом АС соберетесь аттестовать, а приказик то вот он уже готов. Вэтом приказе определить состав комиссии и председателя, в нем же прописать, что ранее помещение не категорировано, а теперь в силу того, что будет обсуждаться информация такой-то категории и на основании там еще чего-нибудь помещению присвоена такая-то категория председатель тот-то члены комиссии такие-то.
конец первой серии

Цитировать

Гость ВАСЯ Гость	#7 27.01.2011 08:00:52 Егор, вам наверно не к спеху, может и совсем не нужно. Второй серии не будет.
	Цитировать

Гость Гость	#8 27.01.2011 09:34:37 Гость ВАСЯ Подскажите, план мероприятий при аттестации ЗП ?
	Цитировать

Гость ВАСЯ Гость	#9 27.01.2011 10:05:25 Про ЗП подсказать ничего не могу. Занимался только ВП.
	Цитировать

Гость

#10

27.01.2011 12:12:31

А подскажите пожалуйста, где можно ознакомиться с требованиями к помешению, которое планируется аттестовать?? ( ну например: конструктивные особенности, особенности расположения) если есть конечно. Очень необходимо.

Цитировать

Егор

Пользователь

Сообщений: 11 Регистрация: 08.12.2010

#11

27.01.2011 13:13:47

Цитата
Loki пишет: Вы собираетесь обсуждать в этом помещении ГТ?

Да и обсуждать, и работать с ГТ.

Цитата
Гость ВАСЯ пишет: Егор, вам наверно не к спеху, может и совсем не нужно. Второй серии не будет.

Нужно очень, и как раз таки к спеху.

E-mail

Цитировать

Егор Пользователь Сообщений: 11 Регистрация: 08.12.2010	#12 27.01.2011 13:15:35 ЗП - это для ведения переговоров, чтобы не прослушивали, если грубо говоря? Я правильно думаю?
E-mail	Цитировать

Гость

#13

27.01.2011 22:50:57

Цитата
Егор пишет: ЗП - это для ведения переговоров, чтобы не прослушивали, если грубо говоря? Я правильно думаю?

ЗП - это помещение, аттестованное по требованиям СТР-К и Временных методик, для обсуждения информации конфиденциального характера.
ВП - для гостайны.
Пречни необходимых документов для аттестации приведены, соответственно, в СТР-К и СТР. Там же есть рыбы Технических паспортов.

Цитировать

Гость

#14

07.02.2011 06:05:27

Цитата
Егор пишет: решетки на окнах

много встречал эту фразу..
согласно какому документу это требуется?

Цитировать

Гость

#15

24.02.2011 11:03:45

Вот что мы требуем предоставить (или делаем сами, но за деньги

) от хозяев ВП:
1. Приказ Руководителя «Об организации работ по защите информации» (общие моменты, комиссии и т.д.)
2. Положение о разрешительной системе допуска исполнителей к документам и сведениям на объектах информатизации организации
3. Инструкция по обеспечению режима секретности работ со сведениями, отнесенными Законом к государственной тайне, на объектах информатизации организации
4. Перечень сведений, подлежащих засекречиванию, для организации
5. Акт категорирования ВП
6. Технический паспорт ВП
7. Список лиц имеющих право вскрытия ВП
8. Перечень защищаемых ресурсов выделенного помещения

Далее идут документы по спецпроверке и специсследованиям установленной в ВП техники (если не мы проводим их). Если было ранее аттестовано, то плюс старые документы.
Как-то так, может чуть меняться от объекта.

Цитировать

Сергей Ерохин

Гость

#16

24.02.2011 11:49:36

Если говорить о конфи, то:
1. Приказ о создании ЗП.
2. Перечень лиц, имеющих доступ в ЗП.
3. Технический паспорт.
4. Инструкция ответственному за помещение.
5. Инструкция по эксплуатации СЗИ (Соната скорее всего).

Кто-то делает, кто-то нет 6. Акт категорирования ЗП.

Порядок аттестации:
1. Разрабатываете документы по п.1-5.
2. Обращаетесь к интегратору.
3. Предоставляете ему документы + помещение.
Если все показатели проходят по нормам, то 4. Получаете протоколы исследований и Аттестат соответствия
Если нет, то получаете предписание с рекомендациями, что нужно сделать.

Не путайте понятия СЗИ - и пункта в техническом паспорте на ЗП: Меры и способы защиты.
Дверь с электромеханическим замком и решетки - являются мерами защиты, а вот сейф и доводчики точно нет.
Так же мерами является охрана возле двери в момент проведения конфи переговоров.

Цитировать

Сергей Пользователь Сообщений: 1 Регистрация: 06.04.2011	#17 06.04.2011 14:05:31 Здравствуйте Скажите, а есть документы, регламентирующие требования к ЗП? Изменено: Сергей - 06.04.2011 14:13:16
E-mail	Цитировать

Сергей Ерохин

Пользователь

Сообщений: 97 Регистрация: 18.03.2011

#18

05.05.2011 11:38:05

Цитата
Сергей пишет: Здравствуйте Скажите, а есть документы, регламентирующие требования к ЗП?

СТР-К

Информационная безопасность - аудит, оценка.
http://esstm.blogspot.com

E-mail

Цитировать

Настя

Пользователь

Сообщений: 676 Регистрация: 11.08.2011

#19

29.03.2012 10:41:24

Посоветуйте из опыта, какие характеристики для здания (в котором планируется сделать ЗП) и самого ЗП желательно выбрать на этапе покупки здания для снижения путём этого в будущем затрат на САЗ?
В плане архитектурно-планировочных решений, конструктивных особенностей, коммуникаций, особенностей смежных помещений, трансформаторной и т.д.
Условие - всё здание принадлежит одной фирме, никаких посторонних организаций.

E-mail

Цитировать

Trotsky Пользователь Сообщений: 670 Регистрация: 25.05.2011	#20 29.03.2012 12:07:44 Отсутствие батарей, вентиляции, окон, толстые стены
E-mail	Цитировать