Защита информации без лицензии - Форум по вопросам информационной безопасности

Здравствуйте. Подскажите, пожалуйста, возможно ли оказание услуг по защите информации частным лицам (Антивирусное по, резервное копирование, базовые нормы безопасности, пароли и т.д.) Как я понимаю, это не работа со средствами криптографической защиты, которые должны лицензироваться. Или я в что-то не досмотрел?

Если без лицензий, то:
- в личном порядке - без проблем...
- официально, но бесплатно - можно, но зачем?
- официально, за деньги, но прикрывая это размытыми "работами по модернизации/созданию чего-то там около ИТ" - можно, но есть риск...
- официально, за деньги, по конкретному договору проектирования/внедрения/контроля мер и средств защиты - можно, но риск значительно повышается (хоть сейчас и действует некоторый мораторий)...
- официально, за деньги, по конкретному договору, но от лица самозанятого - есть мнение, что это "белое пятно" (впрочем, самозанятый - это вообще понятие из другой области)...
Так-то см. ПП РФ от 03.02.2012 N 79, особенно п. 4е. И да, это как раз без вопросов криптографии (там иные постановление и свод правил)...

Да возможно все. Если не сертифицированные антивирусы будете ставить, то можно. Сертифицированные это уже средства защиты информации. Называйте - работы по установке антивирусного ПО. И не будут они подпадать под деятельность по ТЗКИ. А если вы еще и слыхом не слыхивали про то, что обрабатываемая информация на объекте конфиденциальная, то в чем вообще вопрос. Работайте на здоровье.

Но чтобы перестраховаться прописывайте в договоре, что информация на объекте заказчика не является Конфиденциальной. Ну или если ПО несертифицированное, то тоже это указывайте.

Если на момент проведения работ система не предназначена для обработки КИ, и это есть в договоре, то установка и настройка даже сертифицированного антивируса под эту лицензию не попадёт, как и создание резервных копий и автоматической процедуры резервноо копирования))))

2 Практик О том и речь!

2 Константин Более того, в будущем в системе вполне может появляться такая информация, если к этому времени договор завершен: сети местных органов власти, социальных и учебных заведений и т.д. : в договор по установке и наладке оборудования вполне может входить установка средств разграничения, антивирусной защиты, но вот настройку и наладку СЗИ в соответствии с требованиями к КИ, полезно потом отдельным договором поручить лицензиату, чтобы отразить это при аттестации, сдаче в эксплуатацию и пр.

Здравствуйте, если заказчик в рамках 44 фз планирует работы по модернизации системы электроснабжения и требует лицензию на гостайну, нужно ли дополнительно устанавливать требование на лицензию фстэк по защите информации?

2 Анна
Если я правильно понимаю задачу, подрядчик не должен ставить шумелки и фильтры на питание. Тогда проблема только в том, что старший работ должен ознакомиться с полными схемами прокладки, подключения, и с планами помещений. И внести изменения по итогам работы.
В этом случае инженер или мастер должен иметь допуск для ознакомления, и именные списки монтажников для допуска в помещения (естественно, работы с ГТ в это время там не ведутся).
В варианте установки и настройки СЗИ всё очевидно.

Очевидно специалисту) то есть получается ни лицензия гостайны ни фстэк не нужны?