Создание УЦ - Форум по вопросам информационной безопасности

Добрый день,
Начальство озадачило созданием удостоверяющего центра в органах гос. власти.
Даже не знаю как подступиться:(

Читал все доступные материалы по теме, но не могу разобраться, помогите :)

1. По пунктам как создать УЦ "на бумаге"
2. Требуется проводить аттестацию? Или нет? Как она проходит?
3. Нужно ли аттестовывать АС , кроме аттестации испдн? (то есть ас по 1г например при испдн кс3)

Ну вроде для вводной пока все.
Никогда не сталкивался, а на форуме, что-то слишком специфические задачи описаны. Мне же необходимо хотя бы представить все в совокупности.

Заранее спасибо :)

1)Вам необходимо определиться, зачем Вы создаете УЦ и какие задачи будут на него возлагаться. Например, защищенный документооборот в организации, аутентификация пользователей, VPN и т.д.
2)Позвонить какому-нить спецу из фирм, которые занимаются внедрением УЦ описать ему, под какие задачи требуется УЦ. Попросить прислать коммерческое предложение (лучше связаться с несколькими фирмами).
3) Из разговоров со спецами и на основе коммерческого предложения накидать планчик.
4)Т.к. вы госконтора(даже если будете использовать для собственных нужд), аттестация понадобится.
5)аттестат можно получить как на ИСПДн, так и на АС(скорее всего понадобятся оба).

УЦ попадает в категорию КС4 - там данные публичные....
Значит аттестовывать его не надо?

Встречал КС1,2,3 в нормативных документах ФСБ в отношении СКЗИ, но КС4 нет.
Если речь идет о ПДн, то там тоже КС4 нет, а есть К4.
Здесь в первую очередь необходимо отталкиваться от требований ФСБ к криптографическим средствам, а не от требований к ИСПДн.

Да, простите К4. а не КС
Требований к испдн нет?
а требования к СКЗИ для таких систем есть?
Криптографические средства сертифицированны - нужно ли что-то еще?