Добрый день! Возник насущный вопрос, на сегодняшний день, необходимо ли проводить аттестацию выделенного помещения, где будут расположены ЦС и ЦР из состава ПАК УЦ 2.0, носит ли это обязательный или рекомендательный характер? Посмотрел данный форум старых лет, нашел вот https://www.cryptopro.ru....aspx?g=posts&m=6721 где, "..Постановлением Правительства РФ № 957 от 29 декабря 2007 г, утвердившего Положения о лицензировании, есть пункт, что одним из лицензионных требований и условий осуществления деятельности является "применение лицензиатом средств обработки информации, аттестованных в соответствии с требованиями по защите информации"..."
В той ветке господин Маслов написал "Конечно рекомендательный характер! "Требования по информационной безопасности удостоверяющих центров" для классов защиты КС1, КС2 и КС3 не предъявляют требований по спецпроверкам и специсследованиям! Вот тут возможно Вам и стоит получить несекретную выписку из этих требований, обратившись в ЦЛСЗ ФСБ России."
Как обстоят дела на данный момент с этим вопросом? Наши у себя контору, имеющая лицензию ФСТЭК, но они развели руками, говорят мы только по гос.тайне) УЦ не подпадает же под гос тайну? Каким документом регламентируется надобность такого рода аттестации?

аттестацию помещений под конфиденциальную информацию для получения лицензии ФСБ не нужно проводить, аттестация проводится только автоматизированной системы (в которую входят сервера и рабочие места), возможно аттестующая вас организация ввела в заблуждение или аттестовали за не знание требований

на текущий момент в требованиях МКС тоже нет пункта о необходимости аттестации помещения

в случае если необходимо будет аттестовать помещение в будущем, то помещение необходимо выбирать иное, не там где у вас располагаются сервера или рабочее место по генерации ЭП, например в качестве аттестуемого помещения как правило берется кабинет директора или иное помещение, где можно обсуждать конфиденциальную информацию выполняя требования "Памятки по обеспечению режима безопасности и эксплуатации оборудования, установленного в защищаемом помещении"

аттестация АС по конфи проводится согласно СТР-К, 17 и 21 приказ ФСТЭК относится только к ПДн


да, МЭ сертифицированный по ФСТЭК можно включить (и нужно, если нет иного средства в наличии у вас с сертификатом ФСТЭК) в состав АС, единственное посмотрите по какому классу АС МЭ сертифицирован и соответственно смотрите потом подходит ли он под ваш класс АС

В вашем случае МЭ должен иметь сертификат ФСТЭК. Но не забывайте также, что по требованиям ФСТЭК МЭ должен обладать функцией средства обнаружения вторжений имеющий сертификат ФСТЭК подходящий под ваш класс АС

СКЗИ АПКШ Континент является также VPN по ГОСТ, поэтому у него имеется еще сертификат ФСБ сертифицированный как СКЗИ. Если нет необходимости использовать VPN по ГОСТ то данное СКЗИ можно не устанавливать, но он может вам послужить в будущем для передачи данных в СМЭВ

Отредактировано пользователем 16 мая 2017 г. 16:18:36(UTC)  | Причина: Не указана