как стать испытательной лабораторией? - Форум по вопросам информационной безопасности

Наша организация хочет получить аккредитацию ФСТЭК и МО РФ как испытательная лаборатория.
С чего начать (какие шаги, куда обращаться)?
Сколько это потребует денег?

Для начала изучить сайт ФСТЭК.
Затем обратится туда по телефону и письменно.
Можно ещё покопаться на форуме и найти обсуждение этих процедур.

Хо-хо!!! Неслабый вопросик :)
Проще всего обратиться за проведением спецэкспертизы. При её проведении выявится всё остальное. Стучаться в МО во второе управление. В ФСБ адрес единый ;) Или в наш отдел спецэкспертиз, там точно знают.
Деньги - это зависит от кучи факторов. Прежде всего от того, что именно, по каким и скольким направлениям, что именно Вы собираетесь испытывать.
А отсюда - что у Вас есть из "железа", чего нет. Что закупать и какого уровня. Сколько придётся платить за подготовку или переподготовку персонала, помещения, испытательная площадка, всё, что потребуют комиссии. Тягомотина на год, примерно (мы только что попытались "вздохнуть с облегчением после всех процедур...). Бумаг килограмм на 30, не меньше... И это мы только расширяли перечень направлений!
Чак

Чак, судя по постановке вопроса им это обойдется ооооочень дорого :) Без гарантии результата.

ну допустим со ФСТЭК проще.. много инфы в инете есть, а по МО сайт есть или тел. в СПБ?
Заниматься думаем сертификацией програмных СЗИ, на соответствие РД НДВ и СВТ

Для Некто | 36561:
Увы - да. По МО вообще ещё нужно войти в систему сертификации по чему-то там... Мы только с этим мучилась чуть не год. Бумаги, бумаги, одних СТП штук 15 писали. Новые должности, ответственные, Положения и т.д. Но без этого хода нет...
Как мне кажется, с "большим братом" проще. По крайней мере логичнее. Хотя их перечень требований к ИЛ меня впечатлил!!! Там листов 15 текста...
А какие гарантии вообще могут быть? Решает комиссия соответствующего ведомства. Как сложиться отношения с руководством - таким и будет результат. Конечно, если всё требуемое подготовлено строго по правилам. У нас, например, сложнее оказалось не с "железом", а с технологиями и т.д. при испытаниях ПО. Даже писаные требования можно толковать весьма разнообразно , область такая ;) Вот сидим и ждём "приговорчика" :)
А потом удивляются, что сертификационные испытания дороги!!! А на чём такие затраты "отбивать"? Это всё выливается даже не в сотни тысяч - в миллионы. И это при том, что у нас много лет за плечами, опыт, люди, достаточно много набранного за многие годы измерилова и т.д.
Для Глеб | 36564:
Ну, телефоны 8-го управления (сертификация) есть, конечно. Но не уверен, что мне стоит здесь их выкладывать :) Можно попробовать узнать либо через серпуховский их центральный институт (есть там такой МОУ ИИФ http://www.iifrf.ru/) , либо через бывший 32 ЦСМ (в Мытищах)
Чак