Техническая документации для получения лицензии ТЗКИ ФСТЭК - Форум по вопросам информационной безопасности

Здравствуйте.

На сайте ФСТЭК есть перечень необходимой документации для получения лицензии по ТЗКИ. Их там более 100 штук. (https://fstec.ru/litsenzionnaya-deyatelnost/tekhnicheskaya-zashchita-informatsii/76-inye/1363-perechen-utverzhden-direktorom-fstek-rossii-24-iyulya-2017-g)

Не совсем понятны некоторые вопросы.

1) Обязательно ли закупать документацию, которая в открытом доступе (не ДСП) или же можно скачать ее с официальных источников? Но как подтвердить ее наличие в таком случае?

2) ДСП можно купить у СтандартИнформ. Но они говорят, что все покупают стандартный пакет ДСП (вроде 8 штук). На сайте же ФСТЭК их 16.

Есть ли какая-то информация, какую документацию необходимо закупать, а какую можно хранить в эл.виде/распечатанную с интернета?

Спасибо.

> хранить в эл.виде/распечатанную

достаточно скачать и распечатать

Хорошо, Alex, спасибо.

Ну а что делать с ДСП? Не знаете, какие нужно закупать?

Из собственного опыта.

Для подтверждения наличия открытых документов (не ДСП) мы предьявляли регулятору (ФСТЭК) действующий договор на пользование правовой системой (Консультант+, ГАРАНТ и т.п.). Этим подтверждается, что документы получены из доверенного источника. Сами документы мы не распечатывали, просто хранили в эл. виде.

Касательно ДСП.
Организация-лицензиат должна иметь все те ДСП документы, которые необходимы ей для выполнения лицензионных работ. В Перечне, опубликованном на сайте ФСТЭК чётко написано какие документы к какому виду лицензионных работ относятся.

В Стандартинформ'е, если мне не изменяет память, мы заказывали только 3 ДСП документа:
25. ГОСТ РО 0043-003-2012 Защита информации. Аттестация объектов информатизации. Общие положения. ДСП
26. ГОСТ РО 0043-004-2013 Защита информации. Аттестация объектов информатизации. Программа и методики аттестационных испытаний. ДСП
99. ГОСТ Р 51624-2000 Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования. ДСП

Остальные ДСП документы мы запрашивали через территориальное управление ФСТЭК и получали от ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Влад, спасибо большое за информацию.

Одного Консультанта или Гаранта должно хватить?

По поводу ДСП. Да, сейчас звонили в СтандартИнформ, уточнили. У них только 3 штуки.
Получается, что Вы ходили в местный ФСТЭК и с ними обсуждали это?

И сколько по стоимости у Вас вышло всё ДСП?

>>Одного Консультанта или Гаранта должно хватить?
Да, этого вполне хватит.

>>Получается, что Вы ходили в местный ФСТЭК и с ними обсуждали это?
Насколько помню, звонили в ФСТЭК, узнавали про ДСП, там и сказали за какими документами, куда (ФСТЭК, либо Стандартинформ) обращаться.

По стоимости.
В 2015 за 3 ГОСТа заплатили Стандартинформу 2494,80 руб.
У ФСТЭКа услуга по изготовлению 1 документа составляет примерно 1500 руб.

точный перечень лучше уточнить у ФСТЭК, т.к. заказывать надо не только в Стандартинформ, но и в Воронеже, в институте проблем. для получения и хранения таких документов необходим договор с организацией, имеющей 1 отдел и которая возьмёт вас на обслуживание

" для получения и хранения таких документов необходим договор с организацией, имеющей 1 отдел и которая возьмёт вас на обслуживание "

На обслуживание в каком вопросе? И на каком основании она их "возьмет"?
Это в воспаленном воображении воронежских "специалистов" для работы с ДСП нужна лицензия под ГТ.

to WORM
Если бы только воронежских. Там и московских коллег по цеху с другого берега лужи полно, ага...

to oko

Это да. Любят у нас творческий подход.