Альтернативная измерительная площадка - Форум по вопросам информационной безопасности

Добрый день коллеги!

Наша организация планирует заниматься деятельностью по ТЗКИ и ЗГТ в части Аттестации АС и ВП. Насколько я понимаю необходимо получить:
1. Лицензию ФСТЭК РФ на ТЗКИ,
2. Лицензию ФСТЭК РФ на работы в области защиты ГТ,
3. лицензию ФСБ на использование сведений составляющих ГТ
4. Аттестат Аккредитации органа по Аттестации Аккредитованного ФСТЭК РФ.

По первому пункту все понятно, перечень всего необходимого есть на официальном сайте, за исключением количества необходимого персонала для работы. По опыту сколько требуется ? у нас есть 3 человека, достаточно ли будет?

По остальным пунктам, слышал что ФСТЭК РФ требует чтобы помимо оборудования, нужна также альтернативная измерительная площадка, где почитать требования к данному помещению?

Может кто смог бы проконсультировать по данным вопросам?

Владимир,

этот раздел форума я читал, там много всего написано, а вот скажите, действительно ли она необходима для проведения СИ на ПЭМИН ? Ведь по сути, за частую используют объектовые СИ, а для объектовых насколько я понимаю площадка и не нужна. Или я что то не понимаю?

Кирилл,
задайте вопрос на страниц, приведенной Владимиром в ссылке, и получите ответ. зачем плодить кучу тем с одними и теми же вопросами.

Кириллу: ГОСТ 51320 - там все написано. ФCТЭК по нему и требует. А по жизни - весь ПЭМИН начинается с лабораторки.

"А по жизни - весь ПЭМИН"
Ну не весь! Есть ЛВС, есть неподъемные ОТСС (станки, плоттера, сервера и т.д)/

"Ведь по сути, за частую используют объектовые СИ"
Читайте методику по проведению измерений там все написано когда и что!

Коллеги, всем приветы :)
А о чём спор-то?
Есть Положение, АИП должна быть, без неё лицензии не будет. Это если формально.
И есть сама работа. Для которой та же самая АИП нужна, ну, в минимум, 50-60% случаев (Для ПЭМИН и, частично - АЭП). Что, опять же, обычная практика.
Да, есть то, что на АИП не потянешь. Но необходимость в оной это же не отрицает... Чего спорить "весь - не весь", нужна и всё тут ;) Причём реально, не только по форме. Есть некий процент работ, которые вообще нормально можно выполнить только на стенде с заранее известными параметрами. То есть всё на той же АИП.
Совсем иной вопрос как именно её соорудить, сколько в неё вложить и каких параметров добиться. Но это уже совсем другой вопрос :)
Чак