HELP! аренда измерительного оборудования для получения лицензии ФСТЭК - Форум по вопросам информационной безопасности

По поверке все просто. Все что меряет (не оценивает не регистрирует) должно иметь свидетельство о поверке или калибровке в органе имеющем сведетельство на та4кие виды работ.

Еще осцилограф забыл (хотя на конфиденциалку он необязателен).

Совсем запутали.
Что обязательно на конфиденциалку, а что нет?
Ориентируюсь на временные методики, но список КИО для получения ТЗКИ так и не могу составить.

Не забывайте, что кроме КИО необходимо, для получения лицензий ФСТЭК по конфиденциалке, защищаемое помещение и аттестованный АРМ, причем если Вы арендуете оборудование или помещение, ФСТЭК обязательно потребует договора аренды с актами передачи. Поэтому Вам никто оборудование в аренду и не сдаст, т.к. после подписания акта передачи фирма сдающая Вам оборудование сама им пользоваться уже не может (т.к. Вам все передала) и, соответственно, у них не выполняются лицензионные требования, т.е. ФСТЭК у них смело может отбирать лицензию. А запретов никаких негласных нет. Ищите кто сдаст (вдруг у кого есть 2 комплекта), представляйте договора с актами передачи, и ФСТЭК слова не скажет.

А по поводу оборудования, то оно в полном объеме перечислено во "Временных методиках..." для каждого направления.

Однако, ФСТЭК против аренды оборудования в другом городе. Вот он негласный запрет!

Ничего путного по аппаратуре во временных методиках нет. Как и нет многих параметров регламентирующих измерения. Типа вот вам методики а меряйте как хотите!

Про аренду негласный запрет он то негласный но в регламенте их же собственном написано "на любых законных основаниях..."

Хотя я к аренде отношусь скептически и к своей аппаратуре неподпустил бы и на пушечный выстрел... (еслиб не начальство :))) Хочешь заниматся серьезно зачем формализм?!

Блин, вам не надоело людей запугивать?

Уже четырежды за последние 7 лет участвовал в подготовке пакетов документов для получения лицензии на ТЗКИ, последний раз - полгода назад. Все четыре раза в приложении к заявке указывали только персоналки, операционные системы и средства разработки, SecretNet в качестве СКЗИ для аттестованного рабочего места. Специализированного КИО не было ни на балансе, ни в аренде, в заявке не упоминалось.

В ходе экспертизы на вопрос о КИО ответили, что характер деятельности компании (во всех случаях деятельность компании ограничивалась разработкой СЗИ, а также оказанием проектных и консалтинговых услуг) не предусматривает использования КИО. Во всех случаях ответ был принят без замечаний.

sunrise,
не слушайте народ на форумах (и меня в том числе), просто обратитесь в экспертную организацию и решайте вопрос через них. Все равно решение будет зависить от их экспертного заключения.

"просто обратитесь в экспертную организацию и решайте вопрос через них. Все равно решение будет зависить от их экспертного заключения"

На конфиденциалку нет экспертиз помоему. Просто посылаешь пакет во ФСТЭК центральный и все , разве не так?

malotavr,
"Специализированного КИО не было ни на балансе, ни в аренде, в заявке не упоминалось."

Центральное управление ФСТЭК прямым текстом говорит, без КИО не пройдет... что мало ли, мы получим лицензию, а потом решим заняться аттестацией %)
а как же ФИКС, Ревизор 1,2., они тоже обязательны...

Ничего путного по аппаратуре во временных методиках нет. Как и нет многих параметров регламентирующих измерения. Типа вот вам методики а меряйте как хотите!

И как тогда быть? Получайте лицензию и делайте что хотите)))
У меня вроде есть 2 перечня КИО, но при сопоставлении с временными методиками не сходится, хотя оба перечня прошли во ФСТЭК...

Про аренду негласный запрет он то негласный но в регламенте их же собственном написано "на любых законных основаниях..."

Мск организации нам прямым текстом говорят, что арендовать у них без проблем, но ФСТЭК не пропустит... Т.к. находимся в 3000 км от них.