Аттестация АС по требованиям безопасности персональных данных - Форум по вопросам информационной безопасности

Возник вопрос, может ли лицензиат ФСТЭК (ТЗКИ) аттестовывать автоматизированные системы ПДн по
требованиям безопасности персональных данных.

Только лицензиат и может.
з.ы. Встречный вопрос: "А кто, если не лицензиат ФСТЭК (ТЗКИ) может аттестовывать ИСПДн???" :D

Немного некорректно вопрос задал. Задам по-другому. Необходимо ли лицензиату иметь соответствующий аттестат аккредитации ФСТЭК? (конкретно применительно к защите ПДн)
Или эта аккредитация относится только к СЗИ?

* Необходимо ли лицензиату иметь соответствующий аттестат аккредитации ФСТЭК? (конкретно применительно к защите ПДн)

- нет.
- нормативная документация такой процедуры не предусматривает.

* Или эта аккредитация относится только к СЗИ?

- некорректный вопрос.

Василь,
Спасибо!
Только все равно немого непонятно. Есть ПОЛОЖЕНИЕ
по аттестации объектов информатизации по требованиям
безопасности информации. В соответствии с этим положением проводится аттестация объектов информатизации. По персональным данным такого пложения нет. Как быть и чем руководствоваться при проведении аттестации ИСПДн?

Lа, и еще интересный вопрос. Допустим, у организации есть аттестованая по требованиям безопасности АС класса, предположим, 1Г. Если в этой АС помимо другой конфиденциальной информации обрабатываются персональные данные, необхоимо ли ее еще аттестовыать на соответствие требованиям безопасности персональных данных или нет?

Вопросы по теме:
1. Сколько стоит аттестация, сколько может длиться?
Насколько я понимаю, когда речь идет об ИСПДн, проверяется соответствие требований по защите персональных данных.
2. Рассмативаю создание системы защиты для ИСПДн 2 класса. Необходимо получить лицензию по ТЗКИ (по требованиям основных мероприятий). Сколько может стоить и длиться эта процедура?

Руководитель отдела "по ПДн" местного РСКН поведал, что аттестация одного АРМ ИСПДн класса К2 обходится в 50-100 т.р.

Господа, кто-нибудь может ответить на вопросы?

2 nick
Попробую ответить, насколько это видится мне, как представителю лицензиата. В заключении по аттестации по аналогу с аттестации по 1Г и иже с ним проходим по всем требованиям НПД ФСТЭК и, ежли потребно, ФСБ, смотрим, что чем закрывается, приписываем к заключению, что ИСПДн удовлетворяет требованиям по К1 или что-то в этом роде. Получается, что придется все-равно переаттестовывать. Аттестация - все по тому же ПОЛОЖЕНИЮ.
Вопос еще в том, достаточно ли 1Г для той категории ПДн и того количества, что у Вас. Вероятнее всего, что нет, т.к. как не крути, а ИСПДн К1 и К2 - тянут на 1В по некоторым требованиям, если же К3 - то, по видимому, она не распределенная (иначе аттестовать вам пришлось бы несколько АС, разделенных МЭ), а следовательно аттестация - не треба (поправьте, если не прав)
Специально для Василя, могущего задать вопрос "Какие это требования до 1В, выдержки из документов, если можно" - щас не скажу, но сравнивая получили именно такой результат.