Контакты
Подписка
МЕНЮ
Контакты
Подписка

Про требования, необходимые для получения лицензии ФСТЭК на ТЗКИ - Форум по вопросам информационной безопасности

Про требования, необходимые для получения лицензии ФСТЭК на ТЗКИ - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Дмитрий П., Новотекс | 12646 31.08.2009 14:06
Здравствуйте! Наша компания планирует осуществлять продажу и установку клиентам СЗИ наподобие Secret Net, Соболь, (не криптографических). Как я понимаю нам требуется лицензия ФСТЭК на ТЗКИ. Также планируем проводить аудит ИС согласно требованиям ФЗ-152.
В Регламенте на получение лицензии на ТКЗИ приведены следующие требования:
б) наличие у соискателя лицензии (лицензиата) помещений для осуществления лицензируемой деятельности, соответствующих техническим нормам и требованиям по технической защите информации, и принадлежащих ему на праве собственности или на ином законном основании;
ВОПРОС1: Выходит нужно особое помещение, где будет происходить работа по оказанию по защите ПД? О каких таких требованиях идет речь? Где взять эти помещения?
в) наличие на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством РФ метрологическую поверку (калибровку), маркирование и сертификацию;
ВОПРОС2: Зачем все это нужно, ведь мы не планируем заниматься измерением акустики, акустоэлектрики или ПЭМИН? а без выполнения этого пункта даже заявления на выдачу лицензии не рассмотрят!
г) использование АС, обрабатывающих конфиденциальную информацию, а также СЗИ, аттестованных и (или) сертифицированных по требованиям безопасности информации.
ВОПРОС3: Как я понимаю в нашей компании должны быть АС, имеющие аттестат и обрабатывающие конфиденциальную информацию? Тоесть все исходит из позиции: "Пусть лицензиат сначала проведет аттестацию своей АС, так сказать попрактикуется, а уж потом пусть другим делает"
д) использование предназначенных для осуществления лицензируемой деятельности программ для электронно-вычислительных машин и баз данных на основании договора с их правообладателем;
ВОПРОС4: К таким программам как я понимаю можно отнести Ревизор-1,2.
Кто знает, помогите пожалуйста!

Автор: Василь | 12652 31.08.2009 16:45
- помещение арендовать и аттестовать как ЗП
- обязательное условие для лицензиата в т.ч. как элемент системы конфиденциального делопроизводства;
- оборудование купитььб либо взять в аренду;
- указанная позиция "ни при чём", а аттестованная АС д.б. на момент подачи заявления;
- ОС, а-вирь, СЗИ НСД, фикс унд андере

"так есть"

Автор: sekira | 12655 31.08.2009 19:39
еще необходима
- нормативная методическая литература согласно перечня на сайте www.fstec.ru
- обученые специалисты, имеющие соответствующие документы о повышении квалификации или просто об образовании если образование было профильным.

А вообще обратитесь к лицензиату ФСТЭК , он подскажет более подробно. Или попытайтесь позвонить в отдел лицензирования ФСТЭК окружной или центральный.
Прошло несколько недель

Автор: Voron, service-ckass | 13363 25.09.2009 16:47
При получении лицензии сколько должно быть обученных специалистов, и какое оборудование и где его взять или арендовать?

Автор: sekira | 13370 26.09.2009 08:42
Почитайте форум! Тут эта тема обсуждалась раз сто !!! (я понимаю неудобно - но возможно)
Просто одно и тоже надоело писать :((((

Просмотров темы: 6586

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*