Начните с условий прежних результатов
Дата аттестата не описывает всю область его применения. Имеют значение границы объекта, состав, условия эксплуатации и документы, по которым проводилась оценка. Поэтому нельзя считать любое изменение допустимым только потому, что календарный срок ещё не истёк.
Не стоит и автоматически назначать полную повторную аттестацию при каждой замене. Сначала сопоставляют планируемые изменения с прежними условиями и применимыми требованиями. Вид и объём дальнейших работ определяются по результатам такого анализа.
Изменения автоматизированной системы
К обсуждению могут относиться замена компьютера или сервера, обновление операционной системы, изменение СЗИ, состава пользователей и подключений, добавление рабочих мест или площадки. Значение имеет влияние на конкретную систему, а не бытовое название операции.
Составьте общее описание: что меняется, зачем, когда планируется и затрагиваются ли границы либо условия работы. Подробные конфигурации, доступы и внутренние схемы передавайте только в согласованном порядке. Обычное сообщение «обновили компьютер» может быть недостаточным для решения.
Ремонт или изменение выделенного помещения
Ремонт, замена окон, изменения инженерных систем, перенос средств защиты и размещение новой техники могут затронуть условия оценки. Даже если назначение помещения сохраняется, его фактическое состояние нужно сопоставить с прежними результатами.
Обсудите план до выполнения работ: какие части помещения меняются, завершён ли проект и как организовать последующую оценку. Состав измерений, проверок и документов устанавливается для конкретной задачи. Публичная памятка не подменяет такое согласование.
Замена устройств или перенос СИРД
Для СИРД учитывают замену принтера или МФУ, изменение подключений, размещения и условий эксплуатации системы. Проверка нового изделия и оценка всей системы — самостоятельные вопросы; одна работа не назначается вместо другой автоматически.
Если одновременно меняется несколько компонентов, опишите изменения вместе. Это позволит определить границы дальнейшей оценки и избежать расчёта по неполному перечню. Старые результаты на другое исполнение техники не распространяются на новое без анализа.
Что согласовать со специалистом
Подготовьте дату и вид предыдущих работ, общее описание объекта, перечень планируемых изменений и желаемый срок. Уточните, какие исходные документы потребуются и в каком порядке их можно передать.
Результатом обсуждения должен стать понятный порядок действий: анализ изменений, необходимый объём контрольных или аттестационных работ, подготовка объекта и актуализация документов. Не считайте телефонную консультацию автоматическим разрешением продолжить обработку информации в изменённых условиях.
Открытые источники и связанные описания
Памятка объясняет общую логику выбора и подготовки. Перечень исходных материалов и применимые требования уточняются для конкретного объекта.
- Изменения и контроль АС — Публичное описание услуги и порядка обращения в ООО «Каскад».
- Изменения и контроль ВП — Публичное описание услуги и порядка обращения в ООО «Каскад».
- Изменения и контроль СИРД — Публичное описание услуги и порядка обращения в ООО «Каскад».
Обсудить вашу задачу
По вопросам состава работ можно обратиться к Александру Пивневу, начальнику департамента технической защиты информации.
Укажите город, тип объекта и ожидаемый результат. Сведения ограниченного доступа, внутренние документы и подробные конфигурации через открытую форму не передавайте.