1.2.7 Л ИБ 512 Аттестация ОИ-1. Филиалы СанктПетербург, Казань, Уфа, Челябинск, Хабаровск
 Скачать 2.87 Mb.
|
|
Основания приостановления действия аттестата соответствия Действие аттестата соответствия приостанавливается ФСТЭК России (территориальным органом ФСТЭК России) в случае: • установления факта несоответствия аттестованного ОИ требованиям по защите информации, в результате чего имеется или имелась возможность возникновения угроз безопасности информации • неустранения недостатков, выявленных ФСТЭК России (территориальным органом ФСТЭК России) по результатам экспертно-документальной проверки • непредставления протоколов контроля уровня защиты информации на аттестованном ОИ в установленные сроки • изменений архитектуры системы защиты информации аттестованного ОИ, которые приводят к несоответствию этого объекта аттестату соответствия • обращения владельца ОИ о приостановлении действия аттестата соответствия Порядок, утв. Приказом ФСТЭК России от 29.04.2021 № 77, п. 34 Контроль ФСТЭК 82 ФСТЭК осуществляет контроль за: • состоянием работ по технической защите информации в соответствии с пп. 7 п. 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента РФ от 16.08.2004 N 1085 • Реализацией Порядка, утв. Приказом ФСТЭК России от 29.04.2021 № 77 Решение оформляется приказом ФСТЭК (территориального органа ФСТЭК) Действие аттестата может быть приостановлено на срок не более 90 дней Сведения о приостановлении действия аттестата вносятся в реестр аттестованных объектов информатизации Решение о приостановлении действия аттестата соответствия В случае приостановления действия аттестата владелец ОИ: • Прекращает эксплуатацию ОИ • По согласованию с ФСТЭК может продолжать эксплуатацию, приняв меры, исключающие возможность возникновения угроз безопасности информации. Последствия Порядок, утв. Приказом ФСТЭК России от 29.04.2021 № 77, п. 35-37 83 Основания возобновления действия аттестата соответствия Действие аттестата соответствия возобновляется ФСТЭК России (территориальным органом ФСТЭК России) в случае: • устранения несоответствия ОИ требованиям по защите информации и представления владельцем ОИ в ФСТЭК России (территориальный орган ФСТЭК России) материалов, подтверждающих устранение недостатков; • представления в ФСТЭК России протоколов контроля уровня защиты информации на аттестованном объекте информатизации; • проведения аттестации ОИ в соответствии с настоящим Порядком для измененной архитектуры системы защиты информации и представления владельцем объекта информатизации в ФСТЭК России (территориальный орган ФСТЭК России) материалов, подтверждающих проведение аттестации; • обращения владельца ОИ о возобновлении действия аттестата соответствия на ОИ в случае, если решение о приостановлении его действия было принято по обращению владельца ОИ . Порядок, утв. Приказом ФСТЭК России от 29.04.2021 № 77, п. 38 84 Решение оформляется приказом ФСТЭК (территориального органа ФСТЭК) Решение о возобновлении аттестата соответствия ФСТЭК России (территориальный орган ФСТЭК России) в течение 5 рабочих дней со дня принятия решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает владельцу объекта информатизации уведомление о возобновлении действия аттестата соответствия. Порядок уведомления Порядок, утв. Приказом ФСТЭК России от 29.04.2021 № 77, п. 39 85 Основания прекращения действия аттестата соответствия Действие аттестата соответствия прекращается ФСТЭК России (территориальным органом ФСТЭК России) в случае: o непредставления владельцем ОИ в установленный в уведомлении о приостановлении действия аттестата соответствия срок материалов, подтверждающих устранение недостатков; o непредставления владельцем ОИ в установленный в уведомлении о приостановлении действия аттестата соответствия срок протоколов контроля уровня защищенности информации на аттестованном ОИ; o непредставления владельцем ОИ в установленный в уведомлении о приостановлении действия аттестата соответствия срок материалов, подтверждающих проведение аттестации ОИ для измененной архитектуры системы защиты информации; o обращения владельца ОИ о прекращении действия аттестата соответствия. Порядок, утв. Приказом ФСТЭК России от 29.04.2021 № 77, п. 40 86 Решение оформляется приказом ФСТЭК (территориального органа ФСТЭК) Приказ территориального органа ФСТЭК о прекращении действия аттестата соответствия подлежит согласованию со структурным подразделением ФСТЭК, на которое возложены вопросы организации аттестации объектов информатизации Решение о прекращении действия аттестата соответствия • ФСТЭК России (территориальный орган ФСТЭК России) в течение 5 рабочих дней со дня принятия решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает владельцу объекта информатизации уведомление о прекращении действия аттестата соответствия. • Владелец ОИ прекращает эксплуатацию ОИ • ФСТЭК вносит сведения о прекращении действия аттестата соответствия в реестр Последствия Порядок, утв. Приказом ФСТЭК России от 29.04.2021 № 77, п. 41-43 87 Право владельца ОИ в случае утери аттестата соответствия Выдача дубликата аттестата • Заявление владельца ОИ о выдаче дубликата в орган аттестации • Оформление дубликата органом аттестации в течение 20 рабочих дней • Отметка на дубликате – «дубликат, оригинал аттестата соответствия признан недействительным» • Дубликат вручается или направляется заказным почтовым отправлением с уведомлением о вручении • Сведения о выдаче дубликата подаются органом аттестации во ФСТЭК Порядок Порядок, утв. Приказом ФСТЭК России от 29.04.2021 № 77, п. 44 88 Спасибо за внимание! Центральный офис: Москва, Варшавское шоссе 47, корп. 4, 10 этаж Тел: +7 (495) 150-9600 e-mail: academy@academyit.ru Сайт: academyit.ru |