Недавний пост Лукацкого А., а точнее следующий момент из него "Предлагается сертификаты сделать бессрочными, а для сертификатов на серийное производство установят срок действия три года" напомнил интересные ОРД, найденные на просторах Интернета.
В данных ОРД были определены следующие обязанности Администратора безопасности информации
"Заблокировать учетные записи пользователей на ПЭВМ в случае окончания срока действия сертификата соответствия ФСТЭК России, ФСБ России на любое СЗИ, из используемых на Объекте, до момента его продления. В случае не продления сертификата соответствия ФСТЭК России на СЗИ он обязан поставить в известность орган по аттестации, проводивший аттестацию Объекта, для принятия совместного решения."
Ситуация несколько абсурдная - еще вчера в системе можно было работать, сегодня же только из-за того что закончился срок действия сертификата на одно из средств ЗИ всю работу надо прекращать и либо продлевать сертификат либо переделывать систему ЗИ. Возобновление работы - только после решения данного вопроса.
PS. Кстати, интересно - выполняется ли данное требование в системе для которой разработаны эти ОРД.
