Удостоверяющие центры: помогите разобраться - Форум по вопросам информационной безопасности

2 Обиван

Некорректная формулировка:
1. Помещение в УЦ в принципе сдавать можно, УЦ - это юрлицо, помещения у него бывают совершенно разного назначения и "степени конфиденциальности и защищенности".
2. Есть организационные требования при приёмке ПДн и КТ в составе заявок (то есть по хорошему - ЗП, но как минимум всё же, как в многофункциональных центрах или банках отдельные окошки и перегородки).
3. Есть требования к помещению, где идет генерация ключевой информации, там аттестат и требования ФСБ и ФСТЭК, с которыми Вы были _обязаны_ ознакомить Первое лицо (директора).

Вам необходимо отправить служебную записку или докладную на его имя со ссылкой на запрещающие документы, т.к. когда ФСБ обнаружит нарушение, крайним начальство будет пытаться назначить Вас, а не бухгалтерию или коммерческий отдел, предложивших аренду. А при наличии проекта аренды от них и докладной от Вас пусть думает, как выкручиваться.

Практик
Помещение где планируется аренда второй компании, уже фигуррует как "место осуществления деятельности", так на что опираться, в служебке, что не может быть одного помещения по работе с СКЗИ у двух разных юр лиц, хоть все друг другу доверяют? На утверждение, что к таким помещениям надо выполнять требования ФСБ, предлагают написать бумажку, что сотрудники одной фирмы доверяют другой во всех вопросах.

Обиван

При чём тут "сотрудники"? Вы работаете с информацией, касающейся существенных интересов клиентов (например, ЭП для банковских операций и госуслуг), а клиенты подписывают соглашение только с вами и риск доступа посторонних лиц к их ключевой информации никого не устроит.
См, например "Розовую инструкцию" п.16, 53, 61,62... В общем, приказ ФАПСИ 152-2001 кладезь режимных мероприятий, а он как методический документ не отмерен.
Можете тупо задать вопрос (для надёжности письменно)))) лицензиару, думаю, 8-й отдел быстро расскажет, что такое хорошо, и что такое плохо.
С другой стороны, если ФСБ разрешит сожительство двух УЦ, то у Вас голова об этом может не болеть.
Хуже, если они сами обнаружат постфактум и приостановят лицензию до устранения, а то и отберут за грубое нарушение

Подскажите, нужно ли устанавливать какие-нибудь средства защиты кроме ПАК Соболь и Антивируса на УЦ?