Отрицательное заключение - Форум по вопросам информационной безопасности

Адрес документа: http://lib.itsec.ru/forum.php?sub=17193&from=0

К списку тем | Добавить сообщение


Автор: LemoonCHiK | 88735 05.03.2018 09:48
Добрый день!
Столкнулись со следующей ситуацией: необходимо написать отрицательное заключение.
Можно ли его написать в произвольной форме с перечислением выявленных недостатков, либо есть какой-то образец?
Обычно ежегодный контроль проводился в соответствии с программами и методиками, а тут проверили техническую часть и дальше проводить ежегодный контроль нет смысла.

Автор: sekira | 88820 05.03.2018 12:42
"либо есть какой-то образец?"
Вы недавно в сфере? Нет разницы положительное или отрицательное заключение. Форму разрабатываете сами. Образцов легитимных нет.

"а тут проверили техническую часть и дальше проводить ежегодный контроль нет смысла"
А может там где "нет смысла" все еще хуже??

Делаете все что в договоре вне зависимости от промежуточных результатов.

Автор: Velmann | 88843 06.03.2018 10:07
Здравствуйте, коллеги!
Вопрос в догонку: а при отрицательных СИ, что в Предписании писать рекомендуете?
Примерно предполагаю, но может дополните.

Автор: Практик | 88960 06.03.2018 19:32
"при отрицательных СИ, что в Предписании писать рекомендуете?"

Плюс-минус формулировка: "Запретить эксплуатацию ОИ до устранения названных недостатков, и подтверждения ОИ соответствию НМД"
Без этого вы потенциальный соучастник нарушения (Регулятор при желании в материалах сошлётся, что запрета на эксплуатацию не было, клиенты "постепенно приводили в порядок без отрыва от работы", и если была реальная утечка, то вам тоже могут выделить таблэток)

Автор: Velmann | 88972 07.03.2018 09:43
не, без вариантов предписание отрицательное, именно по причине зоны 2, думала, может нюансы есть кроме просто запрета, варианты, так сказать...

Автор: Юрий | 88973 07.03.2018 09:49
>> именно по причине зоны 2
Началось...

Автор: Velmann | 88974 07.03.2018 09:57
to Юрий
а Вы как думали, работа кипит))). Интересно, как это все в госконтрактах выглядеть будет: заключили на сумму..., работа отрицательная, техника не подходит, допка к контракту на площадке, или его расторжение.. все недовольны. красота))
тут один наш давнишний клиент сказал нам, после претензий по поводу непроведенного вовремя ежегодного контроля по его вине: как-то вы не по-человечески относитесь, угрожаете приостановить аттестат, пойдем к другому органу, который посговорчивее.

Автор: Юрий | 88976 07.03.2018 10:06
Мы будем пробовать заключать договора на СИ "с доработкой для достижения значений, необходимых для выполнения требований". Ну как-то так.

Автор: Velmann | 88977 07.03.2018 10:24
Понимаю о чем вы, более чем, я конструктор РЭА по образованию, но до меня не доходит, как осуществить "доработку" серийно изготавливаемого изделия без проведения в дальнейшим квалификационных (или иных) испытаний. И, таки да, есть ситуации, когда фиг доработаешь, законы физики они для всех и везде одни.
А так да, вы правы. Однако достаточно известный производитель защищенных ПЭВМ (которые чуть ранее всех устраивали) заявляет, что в зону 2 не впишется, ну никак... интересная ситуация...

Автор: Тихий | 88997 07.03.2018 15:22
Ранее тут обсуждали отрицательное предписание и варианты формулировок... Формулировка "Запретить эксплуатацию ОИ до устранения названных недостатков, и подтверждения ОИ соответствию НМД" вполне понятная, логичная. А как быть с ТС? Так же запретить до устранения? Что-то слабо себе представляю устранение некоторых недостатков по ТТЗИ. Получается какое-то безальтернативное решение по результатам лабСИ "запретить эксплуатацию ТС в связи с неудовлетворением пункту N требования."

Автор: nekto | 88998 07.03.2018 15:40
to Тихий | 88997

"...Получается какое-то безальтернативное решение...
"запретить эксплуатацию ТС в связи с неудовлетворением пункту N требования."

нормальное решение... только нужно запретить не эксплуатацию, а обработку такой-то информации...

Автор: sekira | 89008 07.03.2018 17:54
Если ТС не может эксплуатироваться на ОВТ из-за невыполнения требований (неустранимое) к ТС для этого ОВТ (любых) какое Предписание вообще?!

Автор: гость | 89009 07.03.2018 18:36
соглашусь с sekira, предписание не выдавать вообще, в заключении написать причину (не удовлетворяет тому-то)

Автор: oko | 89010 07.03.2018 18:44
to sekira
"Предписание по НЕэксплуатации...", очевидно же! :)

to Velmann
Любопытно такие ТС унести в бункер, выдать аттестат, дождаться специалистов регулятора при проверке и посмотреть на их напряженные потуги впаять даже 3 категорию в связи с конфликтом "формальное невыполнение бумажной дребедени vs фактическая невозможность снятия по эфиру любыми способами"...

Автор: Velmann | 89053 08.03.2018 08:34
To oko
Мне нравится Ваше предложение))) я именно об этом)
Всех устраивал метод зашумления инф. сигнала пару-тройку десятилетий, ни одного достоверного инцидента снятия его при использовании генераторов шума нет, исследований сколь более референтный тоже, даже тупо вероятностных, но вы покупайте, покупайте новую технику, новые НМД, проводите n-раз СИ, новые Сзи и тд. Или кто тут есть приближенные владеют всех данными о технической обоснованности ограничений зоны 2? Это я так, вопросы без ответа)))

Автор: Velmann | 89056 08.03.2018 08:39
To sekira
Вы правы, но... в госконтрактах очень четко прописывается состав отчетной документации и ее каждая единица имеет свою цену, предсказать результаты СИ заранее не представляется возможным, т.е. Нужно уменьшить цену госконтракта или таки выдать предписание. Склоняюсь к последнему, отсюда и вопросы.

Автор: oko | 89140 08.03.2018 13:28
to Velmann
В моей шутке была доля правды. В ТЗ прописать: в случае отриц.СИ заказчик либо обязуется заменить ТС, либо принять меры по их доработке совместно с исполнителем, либо по доработке места размещения ТС. Можно также добавить фразу 'extremis malis extrema remedia' для пущего пафоса с целью скрыть идиотизм ситуации...

Автор: sekira | 89154 09.03.2018 09:12
" госконтрактах очень четко прописывается состав отчетной документации "
бабло победило зло...


Просмотров темы: 3675


Copyright © 2004-2019, ООО "ГРОТЕК"

Rambler's Top100 Rambler's Top100