Перечень НМД - Форум по вопросам информационной безопасности

Здравствуйте!

У нас скоро будет проверка ФСТЭК, они прислали письмо с перечнем того что мы должны предоставить на проверку.. Один из пунктов это "Перечень нормативно правовых актов, нормативно-методических и методических документов, имеющихся у _____ и необходимых для осуществления лицензируемого вида деятельности." Мы должны указать только те документы которые заказывали (покупали) у ФСТЭК или все в соответствии с http://www.fstec.ru/_docs/_perech1.htm ?

И еще один пункт.... "Документы, подтверждающие порядок актуализации нормативных правовых актов, нормативных и методических документов по вопросам технической защиты информации". Что это за документы?

Указывайте все, что у вас есть в собственности и все, что вы (возможно) арендуете у других организаций-лицензиатов.
Укажете все что возможно, при проверке недосчитаются - а-та-та сделают.

По 2му пункту самому любопытно.

А как быть с ГОСТами? Их тоже необходимо покупать?

Часть ГОСТов общедоступна, можете распечатать, сшить и положить в коробочку. ГОСты, которые закрытые(с грифом) - их необходимо покупать.
Вообще видел здесь же информацию, что достаточно будет системы типа "Консультант" или "Гарант". Но закрытые ГОСТы все равно необходимо купить, и храниться они будут в РСП(режимно-секретное подразделение).

У нас проверка лицензионных требований по конфе, поэтому закрытых ГОСТов не будет....

А как подтвердить что мы владеем открытыми ГОСТами, надо же предоставить товарные накладные...?

Да очень просто:
если есть "консультант" или "гарант" или что-то подобное, распечатайте оттуда. Или скачайте с интернета, раз ГОСТы открытые.
Придет комиссия - покажете им присланный вам перечень и стопочку ГОСТов.

По открытым ГОСТам - сами так делали (в плане скачивали с интернета)

И ФСТЭК устроил такой вариант?

Всем.
скачать с инета ГОСТы не получится. необходимо официально купить их в соответствующих учреждениях. это докажет их "достоверность и правильность".
Рассказываю как делали мы: часть документов, которые есть в перечне у нас имеются в справочнике ГАРАНТ (с ними нужен договор по оказанию таких услуг); такие документы, как ГОСТы и некоторые другие, купили на CD-диске(в Инерстандарте), с последующей установкой на комп базы; закрытые документы (с грифом ДСП) соответственно только заказывать на бумаге.

<<скачать с инета ГОСТы не получится. необходимо официально купить их в соответствующих учреждениях. это докажет их "достоверность и правильность". >>

Получится. Проверяете наличие ГОСТа на официальном сайте Росстандарта - gost.ru (лучше искать даже через яндекс по сайту http://protect.gost.ru/). Если такой есть скачиваете из любого места в удобном формате (с визуальной проверкой, что он идентичен, выложенному на gost.ru) и всё сохраняете на какой-либо носитель, обзываете носитель порядковым номером.
И в документе, где перечисляются вся НПБ, и т.п. указываете, что где лежит (что-то в консультанте, что-то куплено на бумаге (без свободного распространения), что-то записано на такой-то носитель с таким-то номером).