Регламенты ФСТЭК - Форум по вопросам информационной безопасности

на сайте ФСТЭК появились Регламенты "Административный регламент ФСТЭК России по исполнению государственной функции по лицензированию деятельности по технической защите конфиденциальной информации"

"Административный регламент ФСТЭК России по исполнению государственной функции по лицензированию деятельности по разработке и (или) производству средств защиты конфиденциальной информации "

В регламенте на ТЗКИ есть интересное требование: 4. Лицензированию подлежит деятельность по технической защите конфиденциальной информации, осуществляемая юридическими лицами и индивидуальными предпринимателями.
5. Лицензионными требованиями и условиями при осуществлении деятельности по технической защите конфиденциальной информации являются:
.......
г) использование автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

Т.е. если у Вас есть автоматизированная система с ПДн и Вы установили средства защиты - милости просим во ФСТЭК!!!

В тех же Регламентах - порядок проведения проверок!!!!

>милости просим во ФСТЭК!!!
А для чего?

Иметь ИСПДн и средства защиты не достаточно. А помещение? А специалисты?

а это само собой.

sc63 | 27839
Вы путаете Божий дар с яишницей!

Лицензионные требования и условия: хочешь (имеешь) лицензию - будь любезен соответствовать требованиям и выполнять условия. И совсем не значит, что выполняешь ты требования - пшел за лицензией!
Административный регламент - это описание процедур и предназначен для сотрудников ведомства. Разработан он в соответствии с требованиями НПА перечисленных в первой статье.
И, кстати опубликован на сайте в 2007 г. :)