Испытательная лаборатория СЗИ - Форум по вопросам информационной безопасности

Один человек уверяет, что нам достаточно лицензии на ТЗКИ для того чтобы стать ИЛ.
Как он сказал: "для вашей деятельности (испытания на НДВ) достаточно"!
Как вы думаете стоит ли ему доверять?
p.s. он за это берет деньги т.е. компания посредник

ВСВ,
в этой ветке шло аналогичное обсуждение - http://www.itsec.ru/forum.php?sub=5496&from=20.
Я выкладывал ссылочку там на один документ. Изучите его и ответьте себе на один вопрос: зачем, если все так просто, регулятор чешет левой ногой правое ухо?
Ваш "посредник" либо некомпетентен либо лжет вам. Выводы делайте сами.

Ув. Некто!
Можете еще помоч с некоторыми вопросами пожалуйста?
Методики сертификационных испытаний, которые должны быть разработаны сотрудниками ИЛ - должны проходить какую-нибудь процедуру (например аттестация или чтото в этом роде)?
И обязательно ли использование только сертифицированных во ФСТЭК программных средств (АИСТ, АК-ВС, IRIDA) или можно создать свою методику с использованием различных (несертифицированных) ПО?
И подскажите есть ли какая-либо литература по этому вопросу? или все должны придумать сами программисты?
Прошу прощения за столь объемные вопросы просто сложно самой разобраться!
Спасибо!

Ув. Некто!
Можете еще помоч с некоторыми вопросами пожалуйста?
Методики сертификационных испытаний, которые должны быть разработаны сотрудниками ИЛ - должны проходить какую-нибудь процедуру (например аттестация или чтото в этом роде)?
И обязательно ли использование только сертифицированных во ФСТЭК программных средств (АИСТ, АК-ВС, IRIDA) или можно создать свою методику с использованием различных (несертифицированных) ПО?
И подскажите есть ли какая-либо литература по этому вопросу? или все должны придумать сами программисты?
Прошу прощения за столь объемные вопросы просто сложно самой разобраться!
Спасибо!

Ув. Некто!
Можете еще помоч с некоторыми вопросами пожалуйста?
Методики сертификационных испытаний, которые должны быть разработаны сотрудниками ИЛ - должны проходить какую-нибудь процедуру (например аттестация или чтото в этом роде)?
И обязательно ли использование только сертифицированных во ФСТЭК программных средств (АИСТ, АК-ВС, IRIDA) или можно создать свою методику с использованием различных (несертифицированных) ПО?
И подскажите есть ли какая-либо литература по этому вопросу? или все должны придумать сами программисты?
Прошу прощения за столь объемные вопросы просто сложно самой разобраться!
Спасибо!

Подскажите, а можно подать заявку сразу на лицензию ТЗИ и на аккредитацию ИЛ?

Все в отпуске чтоли :)))