День добрый.
Выборка из ТЗ на разработку АС-
--------------------------------------------------------------
5. Класс защиты информации от НСД.
Технические средства, входящие в состав ОО, должны быть классифицированы по степени защищенности от НСД к информации, как 2Б, в соответствии с требованиями руководящего документа Гостехкомиссии России “Автоматизированные системы. Защита от НСД к информации. Классификация автоматизированных систем и требования по защите информации”.
Факт присвоения ПЭВМ класса защищенности должен быть оформлен актами классификации, в которых должен быть проведен анализ защищенности обрабатываемой, хранимой или передаваемой по каналам связи информации от НСД.
-----------------------------------------------------------
И так,
В рамках ОКР мы должны разработать специальное программное обеспечение(СПО), которое будит установлено на закупленные ТС удовлетворяющие требованию 5
Вопрос:
1. Нужна ли лицензия на разработку и производство средств защиты конф. Информации.
2. Требования руководящего документа Гостехкомиссии России “Автоматизированные системы. Защита от НСД к информации. Классификация автоматизированных систем и требования по защите информации”, распространяются на разработанное СПО, и если распространяются, то каким образом это подтвердить. Или требование этого РД распространяется только на ТС и общее ПО(операционную систему), и не важно что будет установлено.
Заранее благодароен
