Вопрос о СЗИ - Форум по вопросам информационной безопасности

Доброго времени суток! Подскажите, нужна ли какая-нибудь лицензия для осуществления продажи сертифицированных средств защиты информации, кроме криптосредств(тут, понятно, без ФСБ никак) ?

не нужна ни какая

2 sekira, благодарю за быстрый ответ.

Уважаемые коллеги!
Прошу помочь прояснить вопрос - при закупках сертифицированного ФСТЭК оборудования и ПО (в основном ПО конечно) поставщики часто задают вопрос: "Вам голограммки все в один формуляр вклеить или на кажое СЗИ формуляр оформлять с голограмкой" или же например на сертифицированное ПО присылают формуляр (или лицензию) с одним голографическим знаком, но в лицензии указано что она на 50 установок...Так вот - какой документ однозначно определяет.что на каждое СЗИ (ПО или оборудование) у меня должен быть отдельный голографический знак соответствия?...или же действительно не париться и например вписывать один и тот же голографический знак соответствия в сведения о СЗИ при аттестации на 50 АРМ :)
Заранее спасибо за ответ!

2 genomm, на моем опыте было так, что формуляр отдельный на каждый экземпляр СЗИ, если это ПО, то установочный комплект может быть один, а формуляры с защитными знаками для каждого отдельно(так было с SecretNet), хотя могу и ошибаться

2 genomm 50903
Уважаемый -требуйте долива после отстоя пены.
если вы будете у себя оформлять паспорта на арм - то иначе никак.
Никакой одной голограммы на всю партию!
Голограмма стоит 3-5$ и зачем их вам дарить? (Ну собственно так было некоторое время давно - теперь может и дешевле...но не суть)

Так вот господа,в том то и дело, что вроде все знают, что требуется голограмма на каждый экземпляр СЗИ,а вот с нормативкой, где это напрямую указано проблема...В Положении о сертификации СЗИ напрямую не говорится о том что приобретая один установочный диск с СЗИ от НСД с одной голограммкой, но с лицензией на 100 АРМ, я не могу его везде понатыкать :) В паспорте и аттестате на каждое из этих 100 АРМ я вам честно напишу номер защитного знака и укажу номер лицензии...В СТР-К тоже ни слова нет, токо о том что СЗИ должны быть сертифицированы.. Так что мой вопрос о документы устанавливающем требование наличия отдельной голограммы на каждый экземпляр СЗИ остается открытым...

"Так что мой вопрос о документы устанавливающем требование наличия отдельной голограммы на каждый экземпляр СЗИ остается открытым... "

Положение
о сертификации средств защиты информации по требованиям безопасности информации
"4. Требования к нормативным и методическим документам по сертификации средств защиты информации
4.4. В разделе “Маркировка” должны содержаться требования, которые обеспечивают однозначную идентификацию сертифицированных средств защиты информации, а также указания о месте и способе нанесения знака соответствия."
Одназначная идентификация ! А как у каждого средства в разделе маркировка... Связывайтессь с производителем и узнавайте.

"СЗИ от НСД с одной голограммкой, но с лицензией"
Лицензия на ПО и комплект СЗИ это разные порой не связанные вещи.
У вас может быть например один дистрибутив и 199999 лицензий если производитель так сертифицировал свой продукт.
Читайте комплектность в паспорте на каждое СЗИ! Все зависит от СЗИ!

4. Требования к нормативным и методическим документам по сертификации средств защиты информации

Резюмирую многоуважаемого Sekira делаю вывод , что в конце концов все зависит от конкретного СЗИ, от того как оно было сертифицировано и что прописано в его документации, что конечно прибавляет сложностей и проще действительно требовать наличие маркировки на каждом СЗИ :)
Спасибо большое за ответ!