Лицензиат ФСТЭК - Форум по вопросам информационной безопасности

Здравствуйте.
Подскажите, пожалуйста, имеет ли право лицензиат ФСТЭК (лицензия ТЗКИ) выполнять весь комплекс работ по созданию СЗИ ИСПДн:
Обследование; Разработка ЧТЗ; Проектирование СЗИ и прочие работы.
И, при необходимости, без обращения в сторонний орган по аттестации, самостоятельно провести аттестацию АС (ИСПДн)?

Есть лицензия на деятельность по ТЗКИ, и есть на создание средств ЗИ (в том числе сюда входит и монтаж и настройка генераторов).
Если есть эти лицензии, внутри своей организации Вы можете провести аттестацию, но только себе.
Если я не прав, поправьте, коллеги.

источник идеи "только себе" поясните - что-то существенное, из ссылок на РД и постановления правительства.

В лицензии указан весь перечень мероприятий, доступный вашей организации в связи с этой лицензией.
Так же Есть отдельная лицензия на создание и проектирование СЗИ.
На счет самоаттестации. Пока что, насколько я помню самоаттестацию ИСПДн, если на ней не обрабатывается ГТ, провести можно. Вопрос в другом, при проверке вашей организации, тем же ФСТЭКом, или ФСБ, или при придъявлении документов на эту ИС кому либо - кто вам поверит?

Ну да, если при "придъявлении" - то никто не поверит.

Есть вариант, когда верю/не верю не работает и не нужно, а именно при предъявлении лицензии на ТЗКИ.

TimTim при наличии сотрудников соображающих в данной сфере и измерительной аппаратуры - можете.
Василь ваш последний ответ расценивать как можно?;)

невосприятие безграмотности и небрежности к рассматриваемым вопросам.
всё это отражается на практике в безграмотных отчётах, решениях и т.д.

Господа,

как я понял, имея две лицензии (на деятельность по технической защите КИ и разработку средств защиты КИ) я могу выполнять полный комплекс работ по защите конфиденциальной информации и ПДн, включая проведение аттестации и выдачу аттестата.
Какие работы могут мне встретиться в процессе создания системы защиты, для которых мне понадобится привлекать организации с другими лицензиями, например с аттестатами аккредитации? Шифрование не учитываем, считаем что все лицензии ФСБ есть.

Из СТР-К с сайта fstec.ru:
2.17. Объекты информатизации должны быть аттестованы по требованиям безопасности информации в соответствии нормативными документами Гостехкомиссии России и требованиями настоящего документа.

Что автоматически отсылает нас к документу:
П О Л О Ж Е Н И Е по аттестации объектов информатизации по требованиям
безопасности информации
в котором сказано
1.8 Аттестация пpоводится оpганом по аттестации в установленном настоящим Положением поpядке....
и
1.9 Органы по аттестации аккредитуются Гостехкомиссией России.......

Вывод:самостоятельно аттестовывать нельзя без наличия аттестата аккредитации. Даже самого себя. Лицензии на ТЗКИ недостаточно.

В интернете есть версии СТР-К, в которых 2.17 выглядит как
2.17. Объекты информатизации должны быть аттестованы на соответствие требованиям по защите информации ( Здесь и далее под аттестацией понимается комиссионная приемка объекта информатизации силами предприятия с обязательным участием специалиста по защите информации.)

что, судя по всему, и вводит в заблуждение.

Гость, п. 1.2 Упомянутого Вами Положения говорит, что положение разработано в том числе на основании "Закона о ГТ"....про КИ ни слова...так что считаю, что это Поожение относится исключительно к ГТ.