Возник вопрос при получении лицензии ФСТЭК на СЗКИ (только программные (программно-технические) СЗИ): предоставить сведения, подтверждающие наличие аттестованных по требованиям безопасности информации автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации, а также автоматизированных систем, предназначенных для разработки средств защиты конфиденциальной информации и т.д.
Правильно понимаю, что необходимы два аттестованных АРМа, размещенных в ЗП, на одном из которых установлены средства для обработки конф. информации, на другом закупленные средства для разработки (visual studio, допустим)?
- Как правильно аттестовать в данном случае АРМ для разработки, в котором по идее не должно быть средств разработки?
- Возможно ли ограничиться одним АРМом, как в таком случае оформлять документы (просто один АРМ на котором конфа обрабатывается?)?
Прошу подсказать, ну или кинуть ссылку если данный вопрос уже решался
1) Одного АРМ достаточно, размещать его можно не обязательно в ЗП
2) средства разработки должны быть у вас в наличии, необязательно устанавливать их на АРМ. Если их все же установить - проблем с этим при получении лицензий не было
3) Можно одним АРМом обойтись, на котром обрабатывается конфа (см. п.1)
