Как происходит лицензирование средств криптографической ЗИ - Форум по вопросам информационной безопасности

Доброго времени суток, уважаемое комьюнити.
Собственно какой вопрос интересует. Допустим, что я маленькое предприятие, которое хочет производить средства криптографической защиты информации. Как в данном случае будет проходить процесс выдачи лицензии, а также сертификация произведенных средств КЗИ. Если более конкретно, то на какие нормативные акты и государственные стандарты будет опираться лицензирующий орган (это же ведь сейчас ФСБ?), привыдаче мне лицензии.
Заранее спасибо.

* Допустим, что я маленькое предприятие

Органы по аттестации ОИ не занимаются проблемами психологии.

Я конечно понимаю, что остроумием народ у нас так и блещет. И уж тем более куда проще подколоть вопрошающего, нежели дать ответ по существу, но я бы все же попросил ответа по теме. Если то непонятно, или где-то не точно сформулировал, говорите, переформулирую.

Вы хотите именно производить СКЗИ? Не разрабатывая его предварительно? Т.е. чужое? Необычно.
В любом случае изучите постановление пр-ва РФ № 957 от 29,12,07, ПКЗ-2005 и постановление пр-ва "о лицензировании отдельных видов деятельности" (номер не помню).

Тут ещё соседняя тема схожая, плюс если полистать форум, тоже такое было часто. Если мне память не изменяет только :)

VSB, спасибо. Ну это все пока в теории, до практики, думаю, тут ещё далеко. А если, допустим, я захочу разрабатывать СКЗИ, то ситуация изменится каким-либо коренным образом?

Вряд ли Вы как малое предприятие сможете осилить финансово выполнние требований предъявляемых производителю СКЗИ
- физическая защита производства
- инорфмационная безопасность
- система качества ISO-9000
- метрологическое обеспечение
- наличие лицензии ФСБ на право работы со сведениями, составляющими ГТ (независимо от категории СКЗИ)
-наличие системы (в документалонм и материальном виде) учета, движения, хранения и уничтожения изделий
-и много других требований, необходимых для получения лицензий ФСБ по СКЗИ
Все это стоит десятки миллионов рублей вложений.
Подумайте надо ли Вам это

2 Странник - насколько я знаю, ни о каких миллионах речи нет.
Физ. защита - пропускной режим (или ЧОП на входе или если в бывшем ящике арендовать - внутренняя служба без-ти ящика рулит).

Инф. без-ть - аттестованная АС по треб. ФСТЭК

ИСО-9000? это требование чьё такое?

метрологическое - при разработке программного СКЗИ - это что поверять?

лицензия ФСБ на работу с ГТ - да, иметь надо будет либо у себя на территории режимный отдел (имхо морока) либо встать на обслуживание к какому-нибудь поближе (цен не помню но вроде меньше 10 тыщ рэ в месяц). Засада может быть в том, что для получения лицензии вам надо будет иметь бумагу от какой-нибудь организации, работающей с ГТ, что вы в её интересах будет работать. (Я не очень эту засаду понял, ибо не моё дело было).

система учёта - где к ней требования? один пункт в ПКЗ-2005?

Другие требования тож вполне бюджетны кмк.

Уважаемые, проясню немножко ситуацию, наверное надо было с этого начать: я пока не собираюсь открывать свою фирму, в настоящий момент я учусь на 4-м курсе университета, специальность Защита информации. Заданный мной вопрос, это то, что мне нужно исследовать в курсовой работе. Интернет велик, и информацию найти там можно (да я и нашёл немного), но я хотел бы узнать интересующий вопрос у знающего коммьюнити, в живом, если так можно выразиться, общении.
<b>2Странник</b>, можно пруфлинк на требования?
ЗЫ: извините за беспокойство, возможно тема поднималась, но не разобрался с поиском.

- Органы по аттестации ОИ не занимаются проблемами психологии.
- Органы по аттестации ОИ не занимаются проблемами обучения неграмотных студентов.

... а форумные тролли гадят в комментах.

Бендер,
На сайте Крипто-Про есть большая статья Беззубцева и Ковалева "О лицензировании и сертификации в области защиты информации" (раздел Ссылки->Законодательство). Статья очень старая, часть законов, на которые ссылаются авторы, отменена, остальные устарели, но процедура и основные принципы сохранились.

Прочитаете статью - пробейте в Консультанте устаревшие законы, чтобы на них в курсовой не ссылаться. ФАПСИ меняете на ФСБ, плюс отдельно почитаете ПКЗ-2005 (есть в открытом доступе), плюс новые постановления о лицензировании в области криптографии.

Удачи :)