Комплексная защита ПДн силами своих специалистов - Форум по вопросам информационной безопасности

Руководство нашего вуза интересует возможность осуществления комплексной защиты ПДн силами своих специалистов. По данным провайдеров, информбезопасности требуется, как минимум, 4 человека: двое должны прослушать 72-часовые курсы по ТЗКИ, а двое - 72-часовые курсы по аттестации объектов информатизации. Могут ли два человека пройти по 2 курса каждый, можно ли ограничиться тремя специалистами или это неправомерно?

Александр, вуз ,
В соответствии с ПП №504 от 15.08.06 необходимо наличие обученных спец.-стов (т.е. не менее 2), но для получения лицензии по ТЗКИ вам кроме обученных специалистов еще понадобится:
б) наличие у соискателя лицензии (лицензиата) помещений для осуществления лицензируемой деятельности, соответствующих техническим нормам и требованиям по технической защите информации, установленным нормативными правовыми актами Российской Федерации, и принадлежащих ему на праве собственности или на ином законном основании;
в) наличие на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку), маркирование и сертификацию;
г) использование автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;
Как собираетесь решать эти вопросы?

Большое спасибо. С ТЗКИ все ясно.
С пунктами (б)-(г) решаем, помещения есть.
А насчет самостоятельной аттестации информобъектов? Еще как минимум два специалиста нужны для комиссии? Итого нужны уже не 2, а 4 специалиста, прослушавших курсы, длительностью не менее 72 акад. часов?

2 специалиста.

право самостоятельно аттестовать получите "автоматом" с лицензией по ТЗКИ. под гостайну несколько иначе.

Сколько должно быть аттестованных помещений в организации, в которой я работаю, для получения лицензии на ТЗКИ? Достаточно одного?

Наше госучреждение всерьез планирует оспорить необходимость получения лицензии по ТЗКИ только для эксплуатации собственных СЗИ. Но все же хочу спросить - как выполнять ПП №504 п.в): наличие на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку), маркирование и сертификацию?
Это для простой эксплуатации СЗИ (получениек лицензии на деятельность по ТЗКИ) необходимо еще приобретать оборудование для СИ по ПЭМИН, различные сканеры сети и т.д. сертифицированные ФСТЭК, ФСБ?
Для простой эксплуатации СЗИ это не целесообразно по затратам!

Сергей,

вам требуется ровно то контрольно-измерительное оборудование, которое действительно необходимо вам для фактического выполнения вами лицензируемых работ.

К примеру, если из состава СЗИ, которые вы используете/планируете использовать на момент подачи заявки на лицензию никак не следует необходимость защиты от утечек по ПЭМИН, контрольно-измерительное оборудование по ПЭМИН вам не нужно.

malotavr,

Конечно это логично, но для К1 ПЭМИН нужен и развивая логику, любой малейшей поликлинике для обработки ПД пациентов необходимо будет получить лизензию по ТЗКИ, приобрести все необходимое оборудование для СИ, овладеть ею, проводить замеры. И это параллельно с вложениями на ТЗ и аттестацию ОИ... Вы действительно думаете, что регулятор к этому ведет?