Помогите с выбором класса АС - Форум по вопросам информационной безопасности

Добрый день!
Наше предприятие хочет получить лицензию на деятельность по технической защите информации. По какому классу следует аттестовывать нашу АС?
Помогите разобраться

По требуемому.

Прежде всего вам следует связаться с отделом сертификации и лицензирования ФСТЭК. Контактная информация есть на их сайте (www.fstec.ru), вам нужен дежурный этого отдела. В частности, вы сможете узнать у него какой комплект нормативной документаци вам нужен (вы по-любому должны этот комплект иметь и указать его в заявке на получение лицензий).

В комлект документов входят "Специальные рекомендации по технической защите конфиденциальной информации", аттестационные требования прописаны в них. Скорее всего (если вы не ограничиваетесь обработкой персональных данных) ваша система должна соответствовать классу 1Г, но аттестационные требования этим не ограничиваются.

Согласен с malotavr, но с комментарием - если вы не собираетесь защищать гостайну. Ну и еще замечание в скобках - если уж заниматься ТЗИ, то в классах АС ориентироваться надо бы научиться до того, какначинать работать в этом направлении. В требованиях к лицензиатам в том числе содержатся положения, говорящие о квалификации персонала и наличии документов.

> но с комментарием

Да, действительно, я невнимательно прочитал вопрос. :) Мой ответ имеет смысл только для деятельность по технической защите КОНФИДЕНЦИАЛЬНОЙ информации. :)

malotavr: Да, действительно, я невнимательно прочитал вопрос.

привычка.

Спасибо malotavr и Alexander_kl.
Подскажите, где мне найти более подробное описание всех требований. Да в положении о лицензировании деятельности все описано, но как-то размыто. АС для обработки конфиденциальной информации, да но в РД о АС 3 класса, с подклассами и все они подходят для обработки конфиденциальной информации. Один сделает 1А, другой 1Д, и что оба получат лицензию, а защищены по разному? Необходимые измерительные приборы, какие? может нам они не требуются, как быть, несколько раз переоформлять не хочется.
Во ФСТЭК я звонил, но там никто особо объяснять ничего не хочет, говорят все написано. А например про специалистов, что их должно быть не менее 2, нигде не указывается. Где узнать все тонкости?
Помогите разобраться.

Разобратся вам помогут соответствующие курсы обучения: ЦБИ, Маском, Информзащита и др.

... без обучения специалистов не обойтись... лутьше уж подыскать людей имеющих данную подготовку... а впрочем... резон браться за то, что от вас далеко?.... рынок в данной области уж давным давно "забит"... и в основном там бывшие сотрулники ФАПСИ, ГОСТЕХКОМ. и т.д.

Помимо собственно ФСТЭК существует целый ряд организаций (те же ЦБИ и пр.), которые являются аттестационными центрами, проводят экспертизу претендентов на лицензию ну и за некоторые дополнительные деньги смогут подготовить вашу организацию к ее получению - список смотрите на сайте ФСТЭК, выбирайте - кто больше Вам подойдет (ближе географически, больше ориентируется в области вашей деятельности и т.п., например у Роскосмоса базовый центр - ЦНИИМаш считается, свои есть в Росатоме ну и т.д.).

Относительно - какой класс АС лучше защищен - так говорить несколько некорректно (претенденту на лицензию по защите информации в этом ориентироваться остро необходимо. класс АС по большому счету выбирается не по уровню защищенности а по грифу обрабатываемой информации и режиму работы пользователей АС. Кстати в свою пору лет сколько-то назад к нам небезизвестный Игорь Калайда приезжал перед окончательной выдачей лицензии и в том числе общался с частью людей из списка занятых в этом направлении и в том числе как бы проверял понимание этих классов АС