Получение лицензии - Форум по вопросам информационной безопасности

Хотим получить лицензию на деятельность по технической защите конфиденциальной информации (она ведь нужна для предоставления услуг по защит ПД?).

Сказали, что на сайте ФСТЭК есть регламенты, в которых описано какие документы и куда нужно отсылать, но что-то там ничего не нашел... Не подскажете, что делать для ее получения?

Почитайте:

ФЗ "О лицензировании деятельности по технической защите конфиденциальной информации"
Постановление Правительство Российской Федерации от 15 августа 2006 г. № 504

В частности ознакомтесь с документом "Положение о лицензировании деятельности по технической защите конфиденциальной информации", приложенным к ФЗ.

Здесь http://www.fstec.ru/_razd/_lico.htm есть разделы:
-Банковские реквизиты ФСТЭК России для уплаты государственных пошлин за совершение действий, связанных с лицензированием и выдачей сертификатов соответствия

-Образцы заполнения платежных поручений для уплаты государственных пошлин за совершение действий, связанных с лицензированием, выдачей сертификатов соответствия и прочих плетежей

Если в общем то на сайте ФСТЭКа есть всё необходимое, зайдите ознакомтесь внимательнее.

ФЗ и положение уже читал. Просто мне в ФСТЭК сказали, что на сайте еще есть регламент, а вот его-то я и не нашел...

Приказ ФСТЭК от 28 августа 2007 г. № 181
На их сайте, данный документ есть в наличии

Приказ ФСТЭК РФ от 28.08.2007 N 181 Зарегистрирован в Минюсте России 27 сентября 2007 г. № 10193

http://www.fstec.ru/_docs/181/181.htm

Интересный документ (http://www.fstec.ru/_docs/doc_2_2_006.htm) о государственном лицензировании.
В соответствии с которым ФСТЭК определяет обязательное получение лицензии на деятельность в области защиты информации.
Согласно п.3 Приложения 1, лицензированию полежит любая деятельность связанная с защитой информации, кроме эксплуатации информационной системы с уже интегрированной подсистемой защиты информации.

Здравствуйте!
Помогите, пожалуйста, разобраться в ситуации, заранее благодарю!
Организация ведет обработку персональных данных клиентов (категории 1 и 2) с помощью самостоятельно разработанной информационной системы. Данная система позволяет разграничить права пользователей, что и сделано в соответствии с внутренним Положением о защите конфиденциальной информации.
Однако, при обработке персональных данных производится и обмен ими. При обмене по каналам связи используются СКЗИ, сертифицированные ФСБ. Серверы, на которых хранится информация, содержащая персональные данные, тоже защищены СКЗИ, сертифицированными ФСБ.
В связи с изложенным, у меня два вопроса:
1. достаточно ли принято технических мер для защиты таких категорий персональных данных?
2. Правильно ли я понимаю, что в описанном мною случае, организация предпринимает комплекс мероприятий по защите информации от несанкционированного доступа (использование СКЗИ), что является технической защитой конфиденциальной информации и в соответствии с законом о лицензировании и Постановлением Правительства РФ от 15.08.2006 N 504 подлежит обязательному лицензированию? Или я неправильно (слишком широко) понимаю определение технической защиты?

1. Скорее всего, нет. Ваше внутреннее положение и принятые меры могут не соответствовать требованиям методических документов ФСТЭК по защите персональных данных.

2. Нет.Слишком широко :)

В законодательстве нет определения для понятия "техническая защита информации", однако есть указание, что организация государственной системы технической защиты информаци и руководство ею является функцией ФСТЭК (Положение о ФСТЭК). Однако в этом же положении определяется, что компетенцией ФСТЭК являются вопросы обеспечения безопасности только некриптографическими методами.

Поэтому в контексте ПП 504 под "технической защитой" подразумевается "техническая защита некриптографическими методами". (поскольку лицензируемая по этому постановлению деятельность должна укладываться в компетенцию лицензиара).

Так что, кроме лицензии на ТЗКИ, для вас еще может оказаться необходимой лицензия ФСБ на техническое обслуживание шифровальных средств.

Уважаемый malotavr, спасибо за ответ!
Теперь с лицензированием ФСТЭК все, более или менее, ясно :-) Правда имеющееся гуманитарное образование не дает возможности до конца отбросить все сомнения, поэтому прошу Вас уточнить, какие некриптографические средства защиты информации подлежат лицензированию. Правильно ли я понимаю, что если организация использует разграничение прав доступа или, к примеру, использует для передачи информации канал VipNet без СКЗИ, то для этого данной организации требуется лицензия ФСТЭК? Или я опять ошибаюсь? (Если честно, хотелось бы ошибаться :-) )
И еще, не могли бы Вы пояснить, какими нормативными документами следует руководствоваться, чтобы однозначно определить необходимость получения лицензии ФСБ на техническое обслуживание шифровальных средств, если организация только использует закупленные сертифицированные СКЗИ?

Видимо, я совсем гуманитарий :-) В предыдущем моем сообщении ошибка, в предложении об использовании VipNet имелось в виду использование VPN.