Всем добрый день. В нашем министерстве функционирует ГИС на базе ЦОД, находящийся в другом министерстве. Всю работу проводили сотрудники другого министерства - подняли ЦОД, поставили VipNet координаторы, подключили наши компьютеры к ГИС. Возник вопрос по аттестации. Необходимо ли нам аттестовать свой сегмент? Если да, то кто несет ответственность за аттестацию нашего сегмента - мы или министерство, которое все затеяло? Желательно со ссылками на нормативно-правовые акты.
Как всех администраторами ИБ назначают???) Кто у нас в компах сечет - тот и ИБ). Играйте конкурс - вам все настроят и аттестуют.
Аттестовать обязательно, читайте 17 приказ ФСТЭК, а так же еще прочитайте изменения от 15 февраля 2017. Кто что аттестует сами разбирайтесь. В 17 приказе, там много ссылок на документы.
Благодарю за ответ. Приказ 17 ФСТЭКа тоже читал. Но про ответственность там ничего не говорится. Кто именно должен "париться" по поводу аттестации вопрос все равно остался - либо мы со своей стороны должны привлекать специалистов, выделять на это деньги, либо то министерство, которое все затеяло.
