Лицензия для осуществления мероприятий и (или) оказание услуг в области защиты - Форум по вопросам информационной безопасности

Хотим открыть фирму по оказанию услуг по защите ГТ. Есть компания, которая готова дать в аренду (в смысле предоставить для пользования) все необходимые РД и НМД, Шепот, ВП и АС. Можем ли мы оформить лицензию только в части проведения измерений по АВАК?

Начинать нужно с лицензии ФСБ по оказанию услуг в области защиты ГТ. Если её у вас нет, то дальше можно не продолжать...

Вам всё нужно иметь своё, ФСТЭК с арендованным оборудованием вам аттестат не выдаст

к Игорь | 52018
А зачем нужна лицензия ФСБ? Мы собираемся проводить работы только по линии ФСТЭК.

Начинающему,
вы собираетесь работать с гостайной, к тому же оказывать услуги. Без наличия лицензии ФСБ по ГТ вам никто лицензию ФСТЭК не выдаст. Порядок лицензирования по ГТ (и ФСБ, и ФСТЭК) прописан в ПП № 333. Сразу могу сказать, что ФСБшную лицензию получить будет очень сложно в плане подтверждения степени секретности (п.5 ПП333)

У нас есть лицензия от ФСБ на работу с гостайной. А, я так понял, что нужна, кроме лицензии ФСТЭК на оказание услуг еще и от ФСБ такая же?

Раз уже есть лицензия ФСБ, тогда вопрос отпадает. Если у вас своё РСП, то лицензия ФСБ на оказание услуг по ГТ нужна только вашему РСП в случае оказания им услуг сторонним организациям.
Что касается ФСТЭК, то лицензию на возможность оказывать услуги только в части АВАК навряд ли выдадут. Позвоните в отдел лицензирования ФСТЭК, там точно скажут. И потом, какие именно услуги вы хотите оказывать? Проводить контроль защищенности, аттестацию, проектирование и т.д.?
Ещё из вашего поста 52017 непонятен момент с АС и ВП. Они ваши или находятся в компании, у которой вы хотите арендовать оборудование?

У нас есть аттестованные АРМ, но нет аттестованного ВП, дружественная организация готова нам предоставить в аренду ВП. Кроме этого, в нашей секретной библиотеке есть ряд документов, но мы пока не знаем достаточно ли их для получения лицензии. И в этом случае нам готова помочь дружественная организации по аренде их библиотеки. Спецы у нас есть, осталось только разобраться с оборудованием - если сразу закупать на все СИ, то денег не хватит, к тому же нужна измерительная площадка, а если пока остановиться на АВАК, то в общем-то потянем. Хотели делать предварительные измерения АВАК, потом разрабатывать защиту по АВАК и оценивать ее эффективность.

Советую всё-таки по АВАК уточнить во ФСТЭК. По практике, урезанные варианты лицензии они не дают.
По перечню НМД для ГТ - официально утвержденного перечня на сайте ФСТЭК не опубликовано. Есть ДСПшный, для его получения лучше опять-таки обратиться во ФСТЭК

Игорь, спасибо за консультацию! Теперь хотя бы знаю как построить разговор с ФСТЭК и не запутать их и не запутать себя.