Контакты
Подписка
МЕНЮ
Контакты
Подписка

Комментарии к требованиям на получении лицензии ФСБ по тех. обслуживанию криптосредств - Форум по вопросам информационной безопасности

Комментарии к требованиям на получении лицензии ФСБ по тех. обслуживанию криптосредств - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Дмитрий П., Новотекс | 12721 02.09.2009 07:26
Здравствуйте, хотим получить лицензию ФСБ на техническое обслуживание криптосредств, столкнулись с рядом проблем, а именно с трактовкой требований. Может кто-нибудь пояснит о чем ведется речь. Интересуют следующие требования:
1. Реализация криптографических алгоритмов, рекомендованных лицензирующим органом, в разрабатываемых шифровальных (криптографических) средствах, применяемых в информационно-телекоммуникационных системах и сетях критически важных объектов, федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, органов местного самоуправления и организаций, осуществляющих выполнение работ или оказание услуг с использованием шифровальных (криптографических) средств для государственных и муниципальных нужд;
Вопрос1: Как я понимаю должны продаваться только шифровальные средства, в которых реализованы рекомендованные лицензирующим органом криптоалгоритмы? Я правильно понимаю? Кроме ГОСТ, что еще?
2. Применение лицензиатом средств обработки информации, аттестованных в соответствии с требованиями по защите информации
Вопрос2: Как я понимаю под средствами обработки информации имеется ввиду АС, которую необходимо аттестовать? В какой сфере применять аттестованное средство? Какую именно информацию она должно обрабатывать? Пожалуйста, если можно другими словами и поподробнее расскажите что к чему?

Автор: Дмитрий П., Новотекс | 12722 02.09.2009 07:47
Здравствуйте, пожалуйста, помогите разобраться с требованиями ФСТЭК и необходимыми документами на получение лицензии на ТЗКИ. Помогите разобраться со следующими видами документов:
1. Копии аттестатов соответствия защищаемых помещений требованиям безопасности информации;
Вопрос1: сколько защищаемых помещений нужно, для чего предназначены такие помещения? Можно ли их арендовать?
2. Копии технического паспорта АС системы с приложениями:
2.1 акта классификации АС по требованиям безопасности информации,
2.2 плана размещения основных и вспомогательных технических средств и систем,
Вопрос 2.2: что имеется ввиду под ОТСС и ВТСС, когда речь идет о АС, а не о ЗП/ВП. Пожалуйста, приведите примеры!
2.3 аттестата соответствия АС требованиям безопасности информации или сертификата соответствия АС требованиям безопасности информации,
2.4 перечень защищаемых в АС ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса, описание технологического процесса обработки информации в автоматизированной системе;
Вопрос 2.4: Как выглядит такой документ, кто-нибудь может поделиться? И вообще для чего нужна АС? Какую информацию нужно на ней обрабатывать? radyuga@yandex.ru (поделитесь документом, у кого есть и кому не жалко)
3 Копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных;
Вопрос3: Имеются ввиду лицензии на все СЗИ, которые мы будем распространять/внедрять?
4. Сведения о наличии производственного и контрольно-измерительного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемой деятельности, с приложением копий документов о поверке контрольно-измерительного оборудования;
Вопрос 4: О каком таком производственном и контрольно-измерительном оборудовании идет речь? Какие такие сведения о наличии средств защиты информации?
5. Сведения об имеющихся у соискателя лицензии нормативных правовых актах, нормативно-методических и методических документах по вопросам технической защиты информации.
Вопрос 5: Какие такие НПА, нормативно-методические и методические документы?
Тоесть чего должно хватить для получения лицензии. Не надо говорить что это есть на сайте ФСТЭК, мне хотелось бы услышать конкретику. Что конкретно за документы, как называются?

Просмотров темы: 6610

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*