Получение лицензии ФСТЭК на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

spartrom, а где можно ознакомиться с содержанием СТР-К? он есть в свободном доступе?

Он - ДСП

Для Jud:
Вам правильно сказали - СТР-К относится к документам ДСП, их надо заказывать в ФСТЭК.
Коллеги, так неужели никто не знает ответа на вопрос: имея лицензию по ТЗКИ, можно устанавливать и настраивать на объектах заказчика СЗИ от НСД или для этого надо ещё дополнительно получить лицензию по разработке СЗКИ? Если не затруднит то со ссылками на документы. Ответы типа "да" или "нет" не принимаются :)))

Что за истерики?! Кто с Вас требует лицензию по разработке СЗКИ? Почему Вы у них не спрашиваете обоснование "со ссылками на документы" их бредового требования?
Разработка - это создание нового, а Вы при установке берёте уже созданное, сертифицированное СЗКИ. Для получения "железного" юридически значимого обоснования и документального подтверждения Вы всегда можете сделать запрос в ФСТЭК.

Уважаемый :-), что же Вы так горячитесь, просто не бережёте себя, так нельзя:) С чего Вы взяли что это истерика? Просто есть мнение у регулирующих органов на этот счёт, и мне теперь хочется узнать, что думают грамотные форумчане по этому поводу, может, у кого-то были уже подобные вопросы. За Ваше мнение спасибо.

Если не секрет, то какие именно регулирующие органы требуют лицензию на разработку СЗКИ при установке и настройке СЗИ от НСД? Уж, от кого, так это от регулирующих органов меньше всего можно было ожидать таких требований... Что-то Вы не договариваете, г-н spartrom...

не знаю требуют ли лицензию на разработку СЗИ на конфи, но в ГТ нужна лицензия на разраьботка СЗИ в части их реализации, монтажа, наладки.
На сколько я знаю, есть многие неслабые конторы в области защиты, которые защищают ИСПДн не имея подобных лицезний...и ФСТЭК к ним вопросов не имеет

Конечно вопросов не имеет. Потому что мы живём в "демократическом" государстве!

Для :-)
Вы не совсем поняли моего вопроса. С меня никто ничего не требует, просто при получении лицензии по ТЗКИ посоветовали получить ещё и лицензию по разработке СЗКИ, сказав, что в конфе всё сделано по аналогии с ГТ, как уже верно заметил уважаемый virus. Я пытался найти в документах ФСТЭКа упоминание об этом, но найти не смог, поэтому и задал свой вопрос. Насколько я сейчас разобрался, такого упоминания в лицензионных документах ФСТЭК нет вообще.

Для spartrom:
Вот так и можно было сказать сразу ;-)
Вам посоветовали получить лицензию на разработку, скорее всего, исходя из следующих соображений: требования при получении второй лицензии (на разработку которая) практически совпадают с первой (которая на ТЗКИ). Так у Вас вместо одной сразу будет две лицензии - круто же, сразу 2 лицензии иметь? По козырять можно перед общественностью, да и коэффициент значимости поднять.
При этом всем без разницы, что разработкой СЗИ Вы заниматься не будите, а лицензию "поддерживать" во времени всё таки как-то надо (но это уже головная боль исполнителей, а не руководства).
ПОДЧЁРКИВАЮ: это моё личное мнение. Любителей спрашивать "дайте ссылку на документ, где сие прописано" прошу не утруждать себя.
В документах ФСТЭКа можете не искать. ФСТЭК не только в документах , но и в устной дискуссии "уходит" от сравнения конфы с ГТ. Потому что, образно говоря, перечня какие виды работ проводятся по какой лицензии нет. Всё либо условно, либо, как сказал когда то В. Черномырдин... (а-а здесь может подойти его любое высказывание).