Аттестация средств обработки информации в соответсвии с требованиями по ЗИ - Форум по вопросам информационной безопасности

Добрый день!
Просьба помочь.
В соответствии с Постановлением Правительства РФ № 957 от 29.12.2009 г. (Положение о лицензировании деятельности по техническому обслуживанию шифровальных (криптографических) средств, п. 4 «Лицензионными требованиями и условиями»):
д) применение лицензиатом средств обработки информации, аттестованных в соответствии с требованиями по защите информации.
Вопросы:
1) каким документом определяется порядок проведения данной аттестации?
2) кто может проводить подобную аттестацию?

Спасибо.

1.Положение по аттестации объектов информатизации..... ФСТЭК РФ.
2. Органы по аттестации объектов информатизации ( лицензиаты ФСТЭК).