Спецпроверка СВТ или её отсутствие - Форум по вопросам информационной безопасности

"В том-то и дело, что не нужно смешивать сами работы по СП и ФСТЭК."

А никто и не смешивает. Просто требования к ВП ФСТЭКа написаны в СТР, если нужно (а когда и зачем нужно написано в документах ФСТЭКа) то СП делается лицензиатами и по методикам ФСТЭК. Вопрос в необходимости и требованиях. Требования - ФСТЭка, методики и порядок работ - ФСБ.
Вопрос прозвучал про требования соответсвенно смотрим в СТР и читаем что там написано. Непонятно значит пишем официально тому кто отвечает за СТР с просьбой разъяснить в конкретной ситуации. А обсуждать на открытом форуме закрытые требования неприемлемо!

"То, что написано в СТР не полностью не соответствует тому, что написано в требованиях к самим СП "
А и не должно! В СТР написано надо не надо и когда надо когда не надо. А в методиках СП написано как и что.

аттестация ВП на соответствие требованиям СТР правильно? читайте СТР и выполняйте) номер пункта не скажу нет под рукой документ-найти не трудно про партию. я не говорю что делать СП нельзя) я говорю о коллизиях в нормативных документах. мы задавали регулятору вопрос в лоб- обязательно ли сп или можем прикрыться вашим СТР. Ответ-можете и ничего вам за это не будет! Провести СП можно-будешь молодец-но по документу СТР если партия не обязан. вписываешь в тех паспорт основание непроведения и руководитель регионального управления с чистой душой ставит подпись на согласовании аттестационных документов.

Погодите... СП делается лицензиатами ФСБ и по методикам ФСБ согласно требованиям ФСБ. И в том-то и дело, что там указанно не только как, но и "надо не надо и когда надо когда не надо".
Понятно, что для выполняя работы по СП в рамках аттестации, для лицензиата (СП) просто не важно требуется она или нет - раз она попала к ним в работу значит требуется и других ТС для него просто не существует, он проведет СП выдаст заключение и все. А вот у товарищей проводящих аттестацию совесть уже не так чиста, хоть они и приняли решение согласно СТР. Вот такие дела...

"и когда надо когда не надо"
Я что то не помню что в документах ФСБ написано требования к ТС в любых ВП при аттестации?
Для аттестации ВП (кроме 1 кат и орг гос) требования в документах только ФСТЭК. Методики ФСБ по СП не являются требованиями при аттестации ОИ!!!

"А вот у товарищей проводящих аттестацию совесть уже не так чиста."
Совесть АБСОЛЮТНО ЧИСТА!!! Потому что все требования выполнены, а документы ФСБ они в глаза не видовали и видеть не будут. Государство в виде регулятора решило что так, а думать за государство , а вернее додумывать честные лицензиаты как то не привыкли.
Просто советовать что людям делать поперек документов неправильно, пусть читают и получаю официальные разъяснения в случае непонимания у того кто ответственный за то или иное направление.

"Я что то не помню что в документах ФСБ написано требования к ТС в любых ВП при аттестации?" Там написаны требования к СП тех.средств устанавливаемых/используемых в ВП (включая что, как и каком объеме для разных ВП). Про аттестацию конечно там ничего не сказано.
У тех кто не видел совесть чиста, а как с другими быть? Аттестуем по требованиям СТР и хоть трава не расти, никто с нас не спросит, но, как говорится, "как же любовь?". Канал как был так и остался. Если вопрос об объемах СП в рамках аттестации, то пусть так. Хотя таких лицензиатов я бы честными не назвал.

для U-237: орган по аттестации в случае отсутствия у него лицензии на СП и специалистов с опытом проведения работ по СП (здесь имеются ввиду именно те люди, которые знают нормативку по СП) вообще ниоткуда не получит такую информацию (о том что хорошо бы таким датчикам сделать СП, это абсолютно не значит, что такой орган нечестный!

для 7-й: я же уточнил, что говорю о лицензиатах располагающих такой информацией. Да и слово "нечестный" не в плане нарушения закона или требований, а в плане подхода к делу. Просто есть требование которое не является достаточным, так зачем-же следовать ему, если можно, не нарушая его, делать правильно.

"Там написаны требования к СП тех.средств устанавливаемых/используемых в ВП (включая что, как и каком объеме для разных ВП)."

А можно ссылку где такое написано? Название документа?

для sekira: Полистайте ОСТ от 12-го года.

И никакого резюме