Вопрос №9 от 10.03.2011

Вопрос: Какой порядок ремонта сертифицированного пэвм, если опер.система требует переустановки? А также аттестованного пэвм? (афанасий)

Ответ: Для начала, скажите - что такое сертифицированный ПЭВМ? Это ПЭВМ, прошедший процедуру специальной проверки и имеющий специальные галографические контрольные знаки ФСБ России, или это ПЭВМ входящий в состав аттестованной автоматизированной системы?

Если ПЭВМ просто прошел процедуру специальной проверки и не является ОТСС из состава аттестованной АС, то переустановку операционной системы можете смело выполнять. Если данный ПЭВМ из состава аттестованной АС, то необходимо связаться с лицензиатом, который проводил аттестацию АС и поставить его в известность. Дело в том, что скорее всего на этом ПЭВМ стоит система защиты информации от несанкционированного доступа (СЗИ от НСД), а при проведении инструментального контроля она должна настраиваться и должна производиться фиксация контрольных сумм файлов СЗИ от НСД. И после переустановки операционной системы контрольные суммы файлов СЗИ от НСД могут быть другими, а значит будет несоответствие с протоколом контроля НСД, выданного Вам организацией лицензиатом, проводившей аттестацию АС. Всё это может грозить тем, что Вам выставят нарушение.

Начните вот с чего:

1. свяжитесь с лицензиатом, проводившим аттестацию и объясните проблему.

2. спросите о возможности переустановки ОС самостоятельно. если положительно - смело в бой! но не забудьте после переустановки ОС выполнить настройку СЗИ от НСД согласно матрице доступа (системе разграничения прав пользователей), иначе будут расхождения в документах.

3. не забудьте сделать отметку в техническом паспорте на АС (в нем должен быть лист регистрации изменений).

Так же будет полезно почитать этот раздел.