Получение лицензии ФСТЭК на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

Теперь и я буду знать, спасибо :-)
Тем не менее часть материалов действительно закрытые, это не я выдумал, увы. Вот только не уловил, что нужно лицензирование по "конфе", по привычке рассуждал на тему ГТ. Ну а в остальном.... Практика - критерий истины :-) Посмотрим, как сложится у гн-а Савельева реальная процедура лицензирования. Я давненько практически этим не занимался, могу и чего-то конкретного не помнить, но... Если справится сам - честь и хвала.
Чак

Чак,

я как-то упустил из виду то обстоятельство, что именно за вами "наведения тени на плетень" не наблюдалось. Можно сказать, обвинил облыжно. Прошу прощения, погорячился.

Савельев Иван Васильевич,постараюсь вам помочь. Ниже приведу список того,что мы сами собираемся отправить на лицензию ТЗКИ, более подробно спрашивайте ,расскажу в силу своей компетентности.
ОПИСЬ
сведений и копий документов, перечень которых определен Положением о лицензировании деятельности по технической защите конфиденциальной информации

1. Копия Устава ОРГАНИЗАЦИИ , итого на __ листах.
2. Копия Свидетельства о государственной регистрации права, итого на __ листе.
3. Копия Свидетельства о государственной регистрации юридического лица, итого на __ листе.
4. Копия Свидетельства о постановке на учёт Российской организации в налоговом органе по месту нахождения на территории Российской Федерации, итого на __ листе.
5. Справка о квалификации персонала, привлекаемого к работам по защите информации с приложениями: копии дипломом о высшем образовании, свидетельств о повышении квалификации, приказов о зачислении в штат специалистов по защите информации, выписки из приказов, итого на __ листах.
6. Копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности: программы для электронно-вычислительных машин и базы данных: лицензии, сертификаты, акты на передачу прав, товарные накладные, счета, итого на __ листах.
7. Сведения о наличии производственного и контрольно-измерительного оборудования, средств защиты информации, необходимых для осуществления лицензируемой деятельности:
- Копия договора аренды контрольно-измерительного оборудования с приложениями, итого на ___ листах
- Копия заказа к договору аренды контрольно-измерительного оборудования, итого на ___ листе.
- Копия акта передачи оборудования в пользование итого на 1 листе.
- Копии документов о поверке контрольно-измерительного оборудования документов, подтверждающих право на используемые для осуществления лицензируемой деятельности, итого на __ листах.
8. Копии титульных листов ГОСТ Р 51583-2000, ГОСТ Р 51624-2000, итого на 2 листах.
9. Копии документов, подтверждающих приобретение ГОСТ Р 51583-2000, ГОСТ Р 51624-2000 в «Рособоронстандарт», итого на __ листах.
10. Копия платёжного поручения, за нормативно-методические документы от ФСТЭК России, итого на __ листе.
11. Сведения об имеющихся нормативных правовых актах, нормативно-методических документах по вопросам технической защиты информации, итого на ___ листах.
12. Копия акта классификации автоматизированной системы по требованиям безопасности информации, итого на __ листах.
13. Копия аттестата соответствия автоматизированной системы требованиям по безопасности информации, итого на ___ листах.
14. Копия перечня защищаемых ресурсов автоматизированной системы с документальным подтверждением степени конфиденциальности каждого ресурса, итого на ___ листах.
15. Копия описания технологического процесса обработки информации, циркулирующей в автоматизированной системе, итого на ___ листах.
16. Копия аттестата соответствия требованиям по безопасности информации на защищаемое помещение, итого на ___ листах.
17. Копия технического паспорта автоматизированной системы с приложениями: схемой размещения основных и вспомогательных технических средств и систем и топологической схемой с указанием информационных связей между устройствами, итого на __ листах.
18. Пояснительная записка (обоснование необходимости лицензии), итого на __ листе.
Всего на __ листах.
Сразу оговорюсь,что возможно что то больше чем нужно,ну лучше лишний раз прикрепить подтверждающие документы,чем получить лишний геморой. Готова ответить по пунктам более подробно.
КИО- контрольно-измерительное обуродование.
ДСП-для служебного пользования, заказываются документы во ФСТЭК и Рособоронстандарте,какие именно -могу написать.
ССЫЛКИ, в которой был бы полный перечень документов,которые нужны для подачи на лицензию ТЗКИ просто нет в природе. ЕСли б она была,то ни у кого и вопросов то не возникало б. Получение лицензии-словно игра в кошки мышки со ФСТЭКОМ,не хотят они привести все в порядок...одного их сайта достаточно,чтоб запутаться окончательно..и не найти того что нужно при этом...

Спасибо, Елена.
ДСП документы заказали в Рособоронстандарте - я так понимаю, что либо там, либо во ФСТЭК, да?
Номера документов должны быть разные - для ДСП свои, для обычных - свои, так?

Может еще подскажете, где поискать открытые ГОСТы, не все нашли в Инете, может есть какой-нибудь источник?
Заранее спасибо.

Для malotavr :
Да нет проблем, конечно принимаются :-))
Я ж даже мысли не держал контору рекламировать, даже не поинтересовался откуда коллега. Вот в чём "глюкнул", так это (как уже писал) в том, что автоматом рассматривал случай ГТ. А там перечни обязательной к наличию документации закрытые. Я, хоть и не аттестационщик, но сколько ж шишек набил, пока начал более-менее ориентироваться. "Снова" - очень тяжело. Надеюсь, коллега справится, всё ж "конфа" по-проще...
Чак

еще раз спасибо, Елена.

Подскажите, пожалуйста, что надо писать в пояснительной записке, есть ли какой-то образец?

Пишу как есть - у нас конкретно. пояснительная записка-это обоснование необходимости получения лицензии. В качестве образца наша записка:
Пояснительная записка
о необходимости получения лицензии для осуществления деятельности по технической защите конфиденциальной информации

В соответствии с приказом _____ Ярославской области от __.__.2009г. № ___ в ОРГАНИЗАЦИИ создан отдел по защите информации. В Устав ОРГАНИЗАЦИИ добавлена функция по выполнению комплекса мероприятий по защите информации в учреждениях здравоохранения Ярославской области. Для осуществления деятельности по технической защите конфиденциальной информации необходимо получить лицензию. Данный вид деятельности будет включать:
- комплекс мероприятий и (или) услуг по защите конфиденциальной информации (ПДн) с ограниченным доступом, не содержащей сведений, составляющих государственную тайну от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней;
- аттестацию объектов информатизации на соответствие требованиям ФЗ №152-ФЗ «О персональных данных».
В соответствии с «Положением о лицензировании деятельности по технической защите конфиденциальной информации» (утверждено Постановлением Правительства РФ от 15 августа 2006 г. № 504) направляем пакет документов.
Ну примерно так,названия и реквизиты соотв.документов убрала иобо они тут ни к чему.

Большое спасибо
Автору: Елена, МИАЦ
вот есть ведь люди которые на простые вопросы отвечают тоже спокойно и просто без всяких побочных словоизлияний.
По вопросам возникающим в ходе оформления документов буду вас тревожить если сильно не справимся с подготовкой перечня . Еще раз благодарю

Спасибо,всегда рада помочь,если могу подсказать. Позже администрация сайта должна выложить перечень документов НПА по защите информации, имеющихся в организации, который необходим для подачи на лицензию ТЗКИ,поскольку список большой -думаю будет немного погодя.

Спасибо большое администрации сайта. Думаю данный перечнь многим пригодится. Форумчане,если найдете еще какие то изменения - отпишитесь пожалуйста.