Получение лицензии ФСТЭК на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

Чак тут про конфиденциалку речь!!

Думаю ВЧО и ВЧН необязательно.
МВТР и главная книга думаю тоже нипричем :))

> А от кудо такая уверенность?

И лицензию неожнократно получал, и компания является производителем сертифицированных средств анализа защищенности. :) Наличие такого средства - безусловный плюс для соискателя лицензии, но чтобы кого-то в принудительном порядке отправили покупать сертифицированный XSpider - не припомню.

Для sekira:
День добрый :-)
А даже если и так, но диапазоны частот одни и те же, что в ГТ, что в "конфе". Средства измерения "по принадлежности" - тоже одинаковые. Методики разнятся, но это уже вторично. Набор средств измерения один и тот же, ну разве что ВЧН/ВЧО отпадает. И то, это сейчас ;-)
Суть в том, что редко, но случается, что здесь кто-то не дискутирует, а "изрекает истины". Ладно бы ещё правильные! А потом люди недоумевают, как же так, ведь как посоветовали, так я и сделал :-((
За свои слова надо отвечать!!!
Чак

"но диапазоны частот одни и те же, что в ГТ, что в "конфе"

Разные в конфе до 1Ггц.

"За свои слова надо отвечать!!!"
Полностью согласен а желательно со ссылками или на опыт с логическим обоснованием, или на НМД (где логика иногда отсутствует :(()

"кого-то в принудительном порядке отправили покупать сертифицированный XSpider"

Нас застовляли ! правда на ГТ ((

Относительно рабочих диапазонов - проверю. Писал по-памяти ;-)
Если так - опять "пинок" в сторону СТР-К...
Чак

Для Чака
Ну во - первых свой пост я начал со слова "попробую", и не в коем случае не претендую на истину в последней инстанции.
Во - вторых ни один "профессионал " так и не привел списка оборудования. Следуют сплошные отсылки к чудесным документам Фстэк, или рекомендации проконсультироваться (ес-но за деньги).
В- третих предлагаю отделить получение лицензии от проведения реальных измерений. То есть с усилителем 15 ватт я может и не проведу исследования , но лицензию получу.
Список этот я привел , чтобы можно было оценить затраты на оборудование для получения лицензии.
Комплексы приведены для примера, и их довольно много, но они дороже оборудования "вразброс".
В чем и польза форума - список сразу подправили :)

Возможно Вы в чём-то правы. Увы, это реально разные задачи :-((( Полная шиза, получать лицензию и ... не работать :-(((
Я-то "идеалист" (видимо, уже неисправимый!), полагаю, что технику прикупают для нормальной работы :-))) Вообще, насколько я осведомлён, если нужна зачем-то только бумажка, то предпочитают "арендовать" аппаратуру, оно куда дешевле обходится.
Я бы мог привести совершенно реальный перечень, но мне, как и менеджерам нашего подразделения поставок, для этого неизбежно нужна куча входной информации. Единого перечня быть не может. Его состав напрямую зависит от будущих задач, квалификации персонала, видов на будущее, уже имеющегося "железа" и, естественно - имеющихся денег. Любая комбинация этих параметров влечёт за собой те или иные коррекции состава оборудования. Мы так и работаем с Заказчиком. Оптимум у каждого - свой! Кстати, у нас за эту "настроечную" работу (которая требует немалых знаний и времени) денег-то и не берут...
Чак

Для Станислав
"В связи с этим вопрос, а если у кандидата в лицензиаты нет АС, обрабатывающей КИ и соответственно средств защиты для такой АС.
К примеру, кандидат собирается защищать информацию у сторонних организаций..."

А как Вы собираетесь защищать информацию у сторонних организаций, Вы им просто расскажете что делать и как? Вы им аттестат соответствия на АС или ЗП выдавать не собираетесь, а протоколы по результатам аттестационных испытаний тоже делать не надо? А если Вы аттестовывать ничего не собираетесь, то зачем Вам лицензия?
Это я к тому что аттестат соответствия, протоколы и заключение являются документами содержащими КИ, и соответственно должны обрабатываться на соответствующих АС и обсуждаться в соответствующих помещениях.

Почитал ветку, не понял зачем получать лицензию организациям, которые реально ТЗКИ заниматься не собираются? У нас что лицензиатов мало?

Добрый день!
Положение о лицензировании деятельности по защите конфиденциальной информации содержит, на мой взгляд, не вполне корректную формулировку определения защиты конфиденциальной информации: "комплекс мероприятий и (или) услуг по защите конф. информации...".
Хочется услышать мнение, требуется лицензирование, если осуществляются только мероприятия по тех. защите, т.е. защиты требует только информация, обрабатываемая в организации, услуги по данному виду деятельности не оказываются.