Описание ИСПДн для аттестации - Форум по вопросам информационной безопасности

Господа прошу помощи. Буду благодарен.
Вопрос такой:

Готовлю сейчас тех.паспорт на ВТ.
Возникли непонятки с ПО.
Перед глазами сейчас распечатка списка установленных программ.
В принципе никаких левых нет, если таковыми не считать:
Adobe Flash Player
Java
CheckXML
ДубльГИС
Драйвера
Ланит. Сигн и прочие библиотеки

Вопроса 2:
1) Нужно ли ПО такого плана включать в перечень ПО, используемого в ИСПДн или описать основные (ОС, Офис, 1С Сбис++) и достаточно?
2) Все эти ПО (кроме ДубльГИС) нужны для работы: драйвера - понятно, Java и Flash - для работы через браузер с удаленной ИС; CheckXML - для Сбис; и т.п. Получить их на пронумерованных носителях с контрольной суммой (как MS Офис или там КриптоПро) - заведомо не реализуемо. Удалять - значит нарушать работу ряда функции. Как бы Вы поступили?

Товарищи, скажите где прописано что установленное на объекте информатизации ПО (ОИ для обработки ГТ) должно быть лицензионным? Спасибо

Для Родриго:
1) Нужность/ненужность ПО определяется вашим техпроцессом на объекте. Детальность описания ПО ничем более не регламентируется.
2) Поступил бы как всегда при отсутствии конкретики в требованиях в НМД: руководствуясь здравой логикой.

Для ?:
Общая норма в IV части Гражданского кодекса Российской Федерации. Иногда встречаются в требованиях к лицензиату на определённый вид деятельности, но вам это может и не пригодится.

Понятно, что ничего не понятно.

А не понятно по п. 2. Логика - она ведь разная бывает, особенно у разных людей.

Именно поэтому у разных людей бывает и разная практика.