Запускаем проект, суть которого заключается в создании АС для работы с БД, содержащей конфиденциальную информацию клиентов-юрлиц, а именно сведения, составляющие коммерческую тайну.
Изначально думали, что нужно будет получать лицензию на деятельность в сфере ЗКИ.
По результатам консультации с уполномоченной организацией выяснилось, что необходимости в лицензировании нет, достаточно аттестации и то "по желанию". Желание есть.
Ознакомились с СТР-К, определенные выводы сделали, однако хотелось бы получить внятный комментарий специалистов относительно деталей процедуры аттестации, "острых углах", возможной стоимости и факторо, от которых она зависит, с учетом того, что:
- наша деятельность подразумевает разработку и поддержание системы, основой которой является база данных;
- физически БД на выделенном сервере, сервер - "за семью печатями".
- со стороны нашей организации доступ к БД имеют руководители на правах рута, специалисты на правах саппортеров. Данные доступны как физически, так и через web-интерфейс.
- клиентских приложений нет, со стороны клинетов доступ осуществляется дистанционно через web-интерфейс. Безопасность: IP-фильтр, персональные сертификаты на каждой машине со стороны организации-клиента.
