Получение лицензии ФСТЭК на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

Для TIP, 34566:
Уверен, что когда Вы разделяете понятия аттестации и аттестационных испытаний на "более широкое" и "более узкое", Вы чем-то руководствуетесь. Пускай не нормативными требованиями, но логика, хоть какая-то, в рассуждениях всё равно должна быть?!
Дело в том, что при проведении работы опираться на "более" или "менее" очень сложно (мягко говоря). Например, что следует указывать в договоре аттестация или аттестационные испытания? Если понятия разные, то и объём проводимых работ тоже будет разным. я уже не говорю о той чехорде и неразберихе, которые начнутся при выдаче лицензиатами отчётных документов на объекты (протоколы, заключения, акты и т.п.).

По поводу "помещений со средствами (системами) информатизации, подлежащими защите": на мой взгляд необходимо сначала разобраться что это за вид помещения? А затем говорить о требованиях к нему. Я предположил, что речь идёт об охраняемых помещениях (но может я и ошибаюсь), тогда, например, для проектирования серверного помещения или комнаты дежурного охранника проектная организация должна будет получать лицензию ФСТЭК на основании п. 4 (д) нового постановления.

я так понимаю - аттестационные испытания проводят для того чтоб получить аттестацию, т.е. это один из пунктов аттестации. после проведения аттестационных испытаний нужно сделать протокол испытаний и заключение. и будет тебе счастье! ))

"получить аттестацию"? Получают документ по "фамилии" Аттестат соответствия, а не "аттестацию". В моём понимании аттестация - это процедура, поэтому говоря о ней будет правильнее говорить "проводить аттестацию", вместо "получить аттестацию"... И тогда точно будет счастье и не только мне, но и всем! :-)))

Неужели ни у кого нет светлых мыслей по поводу разницы понятий "аттестация" и "аттестационные испытания"? Даже у г-на Прохожего? :-)))

Может специалисты по сертификации чего предложат?! Поскольку они, в своём роде, следующие на очереди: у них должны будут делить понятия "сертификация" и "сертификационные испытания"...

Аттестация ОИ комплекс организационно-технических мероприятий: разработка доков, измерения (расчет), закуп установка настройка СЗИ и т.д.
Аттестационные испытания техническое мероприятие, испытываются установленные и настроенные (согласно результатам протоколов) СЗИ на соответствие установленным нормам и требованиям.

...у них должны будут делить понятия "сертификация" и "сертификационные испытания"...

Они давно разделены. Посмотрите, что написано в лицензии по ТЗИ организации, являющейся спытательной лабораторией, а что в лицензии ТЗИ органа по сертификации.

Если кого обидел или кто счёл мои слова "наездом", то приношу свои извинения. Особенно г-ну Прохожему. Наверняка Вы не поверите, но я не озадачивался целью наехать или обидеть (особенно кого-то взять на "Слабо"). Цель была иная - привлечь внимание форумчан к вопросу, который для меня до сих пор не ясен.
Для меня оба понятия "аттестации" и "аттестационных испытаний" являются едиными, и в их разделении не вижу необходимости. Одна надежда: в нормативных документах появятся необходимые толкования того и другого.

Для Некто:
Раньше я не придавал значения к вместе указанным в лицензиях на ТЗИ словам "сертификация" и "сертификационные испытания", считая это одним понятием. Постараюсь разобраться, что является частью другого.

Разумеется к источникам глоссария и к имеющейся у меня нормативке обращусь очередной раз. В принципе форум для этого и нужен, чтобы людей к источникам возвращать...

Товарищи, планируется ли выход такого же постановления прав-ва, касающегося вопросам разработки и (или) производства средств защиты конфиденциальной информации?

Поправочка: не "планируется ли...", а "когда выйдет"? Обязаны.
Проект в Правительстве с конца декабря. Ждём- с.

Вроде есть такое пп рф
Постановление Правительства РФ от 31 августа 2006 г. N 532 "О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации"
если только изменения...