Контакты
Подписка
МЕНЮ
Контакты
Подписка

Лицензирование по Технической защите информации - Форум по вопросам информационной безопасности

Лицензирование по Технической защите информации - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 > [21-27]

Автор: ТелекомНорд | 41033 22.12.2012 18:51
Надо получить лицензию на деятельность по технической защите конфиденциальной информации.Работ там много . А как получить с минимумом времени?

Автор: Некто | 41048 24.12.2012 10:09
Слушать что советуют, делать всё быстро и не пынаться на983475ь лицензирующий орган.
Прошла пара недель

Автор: БТР | 41201 08.01.2013 21:46
Получить лицензию очень просто:
1. Иметь в собствкнности аттестованные объекты информатизации. Высылаете копии аттестата и тех. паспорта.
2. Иметь в собствкнности аттестованное защищаемое помещение. Высылаете копии аттестата и тех. паспорта.
3. Иметь штатных специалистов имеющих высшее образование и прошедших обучение на курсах по зашите конф. информации в аккредитованных учебных заведениях указанных на сайте и по тем видам работ которые собираетесь выполнять. Их наличие подтверждаете копиями трудовых книжек и копиями дипломом о высшем и последующем обучении.
4. Имеете в собственности НМД - литературу в соответствии с перечнем. Собственность подсверждаете товарными накладными на получение и договорами на закупку (поставку).
5 Имеете в собственности контрольно измерительные приборы в соответствии с перечнем. Собственность подсверждаете товарными накладными на получение и договорами на закупку (поставку).
6. Имеете в собственности комп. программы обработки и СЗИ. Собственность подсверждаете лицензиями , накладными на получение и договорами на закупку (поставку).
7. Имеете в собственности здания - помещения в которых пазмещаются объекты обраотки инф. внесенные в госреестр. Подтвердаете копиями свидетельств о собственности.
8. Описываете подробно порядок обработки информации и как достигается соблюдение конфиденциальности и система допуска к инфе.
9. Правильно составляете заявление с приложением заверенных нат юрид. доков предприятия.
10. Отправляете в адрес и если все точно и однозначно подтверждает выполнение Вами лицензионных требований, то быстро получите лицензию.

А если нет то выходите на того кто Вас ведет по лицензированию во ФСТЭКе, узнаете, что вы не доказали и досылаете документы.

По срокам (по моим прикидкам) оч быстро 3-6 месяцев, не оч. быстро 6-12 месяцев.

Взять в помощники, сторонний аттестационный центр, тоже как вариант, но они только помогут грамотно составить документы, а от их присутствия у вас в собственности объекты, доки, люди и приборы врядли появятся. Аренда это не выход и на 99% не пройдет.

Примерно так выглядит лицензирование (по мому опыту).

Автор: Genomm | 41205 09.01.2013 10:59
Уважаемый БТР! Хотелось бы получить разъеснение по пункту 8 приведенного Вами перечня. Что это за документ такой в котором все это описывается? Вы имеете ввиду описание технологического процесса обработки информации,разрабатываемое в период аттестации АС или нечто иное? Просто имеется Регламент по получению лицензии, где очень строго определен перечень предоставляемых документов...Тоже самое касается и копии трудовых книжек, в Регламенте нет указания на эти документы. Если ФСТЭК их просит ,то чем они аргументируют необходимость предоставления дополнительных документов не внесенных в Регламент? Просто наша компания также собирается направлять заявку на получении лицензии во ФСТЭК и хотелось бы прояснить подводные камни.

Автор: Некто | 41207 09.01.2013 11:44
Genomm
Для п.8 достаточно представить то, что указано в регламенте. Т.е. документы на аттестованные объекты.
Для подтверждения наличия ШТАТНЫХ сотрудников можно представить копии трудовых книжек, а можно копии приказов о назначении. Это не дополнительные документы, которые вас требуют представить, а подтверждение вами, что у вас в штате есть необходимые специалисты.

Автор: Genomm | 41208 09.01.2013 12:29
Спасибо за разъеснение, действительно не учел данного момента..Хотя конечно с Исчерпывающим списком документов приведенным в Регламенте непонятка тогда получается - могли бы действительно описать все документы,а не оставлять поле для творчества,сами же работники ФСТЭК от этого и страдают:)
Позвольте тогда еще один вопрос Вам уважаемый Некто задать по документам - в приведенном к Регламенту образцу перечня оборудования( приложение №3) нет отдельной таблицы для СЗИ. В п 2.12 подпункт "И" Регламента есть фраза о предоставлении документов, содержащих сведения о наличии средств защиты информации необходимых для осуществления лицензируемого вида деятельности..Не подскажете в этой связи - тут имеются ввиду СЗИ установленные у меня на аттестованной АС и в ЗП которые я подаю в заявке на лицензию? И если да то сведения о них вносятся в таблицу с производственным оборудованием или придумывать отдельную надо? И отсылать в этом случае опять же надо только договор на приобретение СЗИ или дополнительно еще и копии сертификатов прилагать? Заранее спасибо :)

Автор: Некто | 41211 09.01.2013 14:36
Копии сертификатов не нужно. Они у них есть :)
CPB укажите в таблице с оборудованием/ Речь идет только об аттестованных объектах. Остальное - лишнее.В примечании - срок действия серт на ваш экз.
Договор на приобретение тоже ни к чему. У вас они же в техпаспорте на АС и ВП есть.

По поводу исчерпывающего перечня: это требование ко всем Адм регламентам по лицензированию вообще. Учитывая различные варианты подтверждения сведений, которые сообщает о себе соискатель, в АР всё описать трудно и вне сло бы ещё больше путаницы. А с наличием фильтра Минюста, который регистрировал АР, то и не получилось бы :)

Автор: БТР | 41212 09.01.2013 16:51
Не буду спорить с НЕКТО, но вероятно все зависит от того кто во ФСТЭКе вас будет вести, от этого и требования.
Прикаэы о назначении на должность у нас не прошли. Трудовой договор для работника который проработал лет 10 имеет целый том доп соглашений и ине факт, что он давно не уволился. С нас запросили копии трудовых книжек.
Про СЗИ затребовали подтверждение правообладания-покупки. Указание серийного номера и галографического знака хотя и записано в тех паспорте, но в нашем случае не явилось фактом подтверждением законного использования.

На счет описания процесса обработки тоже как посмотреть, если система сложная, то тогда одних аттестациронных пояснений будет мало. Лучше сразу описать полностью систему на предприятии, кто отвечает, как допускают, где хранятся, где регистрируются и т.д и т.п.

Автор: Некто | 41213 09.01.2013 17:20
...все зависит от того кто во ФСТЭКе вас будет вести... - не зависит. При всём "богатстве" выбора дело попадёт к одному человеку. Исключения могут быть только в случае "отпуск-командировка-заболел". Но и в этом случае попадет к ней же.

Приказы о назначении на должность у нас не прошли... - значит такие были приказы.

Про СЗИ затребовали подтверждение правообладания-покупки... - CPB программные? Про них отдельный пунктик есть 1.3 е), 1.4 г)

На счет описания процесса обработки тоже как посмотреть... - вот так: 2.12 ;) "а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;"

Автор: Genomm | 41214 10.01.2013 04:58
Большое спасибо за ценную информацию! Из сказанного выше делаю вывод,что лучше изначально высылать максимально возможное колличество документов, да бы в дальнейшем избежать дополнительных вопросов :)
С вашего разрешения коллеги, позволю себе продолжить данную дисскусию,ибо хоть она и повторялась уже во многих темах этого форума,но до сих пор многие нюансы остались нераскрытыми как для меня,так думаю и для многих читателей данного ресурса :)
Интересует вопрос - для получения лицензии по пункту д. (проектирование объектов в защищенном исполнении) есть ли дополнительные требования кроме наличия САПР, например специальное обучение какое-либо (на проектировщика,строителя и т.д.) или что то еще?

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 > [21-27]

Просмотров темы: 82877

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*