Контакты
Подписка
МЕНЮ
Контакты
Подписка

Аттестация ЦОД - Форум по вопросам информационной безопасности

Аттестация ЦОД - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2

Автор: Константин | 96551 10.07.2018 09:25
И ещё один вопрос можно.

То есть как только мы загружаем в арендованные стойки ЦОД оборудование можно начинать аттестацию ЦОД.

То есть получается мы будем делать аттестат на ГИС(АС) + аттестация ЦОД.

Я правильно понимаю, что аттестация ЦОД это как аттестация помещения будет?

Автор: oko | 96555 10.07.2018 11:07
to Константин
1. Стойки ЦОД из-за вашего оборудования будут входить в состав вашей ИС.
2. Аттестации подвергается вся ИС.
3. Аттестация проводится как заключительный этап работ.
Таким образом, членам аттестационной комиссии необходимо будет лицезреть как размещение оконечных ТС вне ЦОД, так и размещение оборудования в ЦОД. Как физически, так и удаленно. И только после того, как все оборудование (в и вне ЦОД) будет смонтировано, запущено, комплект исполнительной и проектной документации будет сдан, пользователи будут проинструктированы о работе в ИС и т.д., и т.п. См. порядок действий (краткий, шаги) в том же 17 Приказе...

ЗЫ Возможен вариант "не ехать в ЦОД" только в случае, если владелец ЦОД выдает вам стойкоместо и оборудование (включая СЗИ) в аренду, при этом уже имея на руках аттестат соответствия под ваш класс ИС. Во всех других случаях стойки и оборудование ЦОД рассматриваются аттестационной комиссией "раздельно" от остальной части ЦОД, но с привязкой к другому оборудованию вашей ИС (разнесенному территориально). Такие стойки и оборудования в ЦОД превращаются в "выделенный защищенный сегмент, входящий в состав аттестуемой ИС"...

Автор: Константин | 96580 10.07.2018 15:37
2 oko

Благодарю!

Страницы: < 1 2

Просмотров темы: 5558

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*