Перечень КИО для разработки и производства СЗИ - Форум по вопросам информационной безопасности

Добрый день, коллеги!

На сайте ФСТЭК России опубликован перечень контрольно-измерительного оборудования, необходимого для осуществления деятельности по технической защите информации (http://fstec.ru/component/attachments/download/354).

Существует ли аналогичный перечень для деятельности по разработке и производству СЗИ?

Насколько я знаю, список оборудования тот же что и для ТЗКИ

Добрый день!
Действительно, что необходимо будет иметь из оборудования будущему лицензиату для осуществления деятельности по разработке и производству СЗИ?
Ведь вышеуказанный перечень идёт под ПП 79.

Под ПП 171 имеется такой перечень:
http://fstec.ru/component/attachments/download/799
Соответственно, оборудования там нету, но есть исчерпывающий перечень документации, который должен быть в наличии у лицензиата, если я верно понимаю, то (грубо говоря исходя из примечания перечня) необходимо иметь примерно 144 документа?

И отсюда следующий вопрос, эти документы берём из интернета? (привет google).

>>>что необходимо будет иметь из оборудования будущему лицензиату для осуществления деятельности по разработке и производству СЗИ?
Помимо КИО (анализатор спектра, измерительные антенны и пр.) достаточно иметь паяльную станцию и АРМ для разработки (обычный АРМ с ОС, офисным ПО и ПО для разработки и проектирования, например, набор Windows 10/C++/MS Visio/MS Office).


>>И отсюда следующий вопрос, эти документы берём из интернета?
ДСП'шные ГОСТы запрашиваем в Стандартинформ, остальные ДСП запрашиваем в ФСТЭК.
Открытые документы официально получаем через правовые системы, наподобие "ГАРАНТ", "КОНСУЛЬТАНТ+" и т.п. При этом, нужен договор на использование правовой системы.

Влад, а если мы собираемся разрабатывать СЗИ в виде ПО, зачем нам КИО в виде анализатора спектра, измерительных антенн и пр.
Про АРМ с ПО ясно.
Благодарю Вас за ответ.

Если речь о разработке и создании программных СЗИ, то да, наверное уместнее иметь не КИО, а средства 16-23 из Перечня: http://fstec.ru/litsenzionnaya-deyatelnost/tekhnicheskaya-zashchita-informatsii/76-inye/438-perechen-utverzhden-direktorom-fstek-rossii-3-aprelya-2012-g .

В целом, когда регулятор проверяет лицензионные требования, в части наличия необходимого для осуществления лицензируемого вида деятельности контрольно-измерительного оборудования, производственного и испытательного оборудования, он руководствуется информацией, полученной от соискателя лицензии. Такая информация содержится, как правило, в пояснительной записке, которая подаётся в лицензионный орган вместе с заявлением на предоставление лицензии. Т.е. соискатель лицензии указывает в ПЗ какие работы он планирует осуществлять, для чего собственно ему нужна лицензия.

Если, в ПЗ указывается, что планируется разрабатывать какие-нибудь ПАК, ГШ, САЗ или т.п. аппаратные, аппаратно-программные СЗИ, то без КИО, по логике, не обойтись. Если планируется разрабатывать программное СЗИ от НСД, антивирус, сетевой анализатор и пр. чисто программное СЗИ, то опять-таки исходя из логики, иметь КИО не требуется, просто нет в этом необходимости.

Также, отдельно замечу, что для лицензии по разработке и созданию СЗИ, необходимо наличие системы производственного контроля. Как минимум, нужно иметь документ "руководство по СМК" или т.п. Если, организация сертифицирована по ISO 90001, то это жирный плюс для соискателя лицензии. У регулятора сразу отпадут возможные каверзные вопросы.

Влад, спасибо за развернутый ответ.