Аттестация по СТР-К - Форум по вопросам информационной безопасности

Господа, может кто поможет...

Возник такой вопрос - а можно ли аттестовывать объект информатизации (конф. информация) имея только лицензии ФСТЭК (по тех. защите КИ и по разработке и про-ву средств ЗКИ).
Не распространяется ли декйствие "Положения
по аттестации объектов информатизации по требованиям безопасности информации" на конф-ю инфу тоже?
Ведь когда имеем дело с гос. тайной одних лицензий мало - должен быть аттестат аккредитации.

Найдите такой документ - удивите обчество.

Какой документ?
Если Вы про "Положения
по аттестации объектов информатизации по требованиям безопасности информации" то вот:
http://www.fstec.ru/_razd/_ispo.htm
На а про гос. тайну - это всем известно, что аттестовывать может только орган по аттестации, аккредитованный Ггостех комиссией (ФСТЭК)

Юридически данное положение распространяется и на гостайну, и на конфиденциальную информацию. Отличеи только в том, что объект автоматизации для гостайны аттестуется в обязательном порядке, а для конфиденциальной информации - по желанию владельца. Процедура при этом одинаковая, и наличие аккредитации обязательно.

Юридически данное положение распространяется и на гостайну, и на конфиденциальную информацию. Отличие только в том, что объект автоматизации для гостайны аттестуется в обязательном порядке, а для конфиденциальной информации - по желанию владельца. Процедура при этом одинаковая, и наличие аккредитации обязательно.

1) Дак ФСТЭК аккредитует только на защиту гос тайны.

2) * а для конфиденциальной информации - по желанию владельца.

Согласно Постановлению правительства РФ от 29.12.2007 №957 одним из лицензионных требований является: "применение лицензиатом средств обработки информации, аттестованных в соответствии с требованиями по защите информации".
То есть, аттестация обязательна, при предоставлении услуг в области шифрования информации

3) ПОЛУЧАЕТСЯ, что организация, имеющая только лицензии ФСТЭК (на тех. защиту) не может аттестовать АС ???

Вы проблему сформулируйте, а то угадывать приходится, что вам нужно.

1) Вы хотите аттестовать собственную систему или систему для заказчика? Не получится, вам нужна аккредитация.
Вы хотите получить аккредитацию, не имея лицензий на гостайну? В отличие от сертификации, положения по аккредитации аттестационных центров нет, так что здесь вы точного ответа не получите (точнее, получите, но не достоверный). Лучше обратитесь с официальным запросом во ФСТЭК

2) Это один из примеров желания владельца :)

3) Да, это прямо следует из положения по аттестации

Прошу помощи.
Нашей организации необходима лицензия по технической защите конфиденциальной информации.
Вопрос. Какая АС должна быть установлена? Есть ли перечень таких разрешенных или рекомендованных АС?Какая программа должна быть у нас установлена?
Какое контрольно-измерительное оборудование средств защиты информации и средств контроля защищенности информации должно у нас быть?
Спасибо!

1) Положение № 504 от 15 августа 2006 года.

2) Разберитесь с термином АС :)

Распространяются ли требования СТР-К на "ООО", при этом в "ООО" имеется "перечень...", "положение" и т.д. Или это по желанию собственника "ООО" и ФСТЭК ему не указ?