| Автор: Дмитрий П., Новотекс | 12721 | 02.09.2009 07:26 |
|
Здравствуйте, хотим получить лицензию ФСБ на техническое обслуживание криптосредств, столкнулись с рядом проблем, а именно с трактовкой требований. Может кто-нибудь пояснит о чем ведется речь. Интересуют следующие требования:
1. Реализация криптографических алгоритмов, рекомендованных лицензирующим органом, в разрабатываемых шифровальных (криптографических) средствах, применяемых в информационно-телекоммуникационных системах и сетях критически важных объектов, федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, органов местного самоуправления и организаций, осуществляющих выполнение работ или оказание услуг с использованием шифровальных (криптографических) средств для государственных и муниципальных нужд; Вопрос1: Как я понимаю должны продаваться только шифровальные средства, в которых реализованы рекомендованные лицензирующим органом криптоалгоритмы? Я правильно понимаю? Кроме ГОСТ, что еще? 2. Применение лицензиатом средств обработки информации, аттестованных в соответствии с требованиями по защите информации Вопрос2: Как я понимаю под средствами обработки информации имеется ввиду АС, которую необходимо аттестовать? В какой сфере применять аттестованное средство? Какую именно информацию она должно обрабатывать? Пожалуйста, если можно другими словами и поподробнее расскажите что к чему? |
|
| Автор: Дмитрий П., Новотекс | 12722 | 02.09.2009 07:47 |
|
Здравствуйте, пожалуйста, помогите разобраться с требованиями ФСТЭК и необходимыми документами на получение лицензии на ТЗКИ. Помогите разобраться со следующими видами документов:
1. Копии аттестатов соответствия защищаемых помещений требованиям безопасности информации; Вопрос1: сколько защищаемых помещений нужно, для чего предназначены такие помещения? Можно ли их арендовать? 2. Копии технического паспорта АС системы с приложениями: 2.1 акта классификации АС по требованиям безопасности информации, 2.2 плана размещения основных и вспомогательных технических средств и систем, Вопрос 2.2: что имеется ввиду под ОТСС и ВТСС, когда речь идет о АС, а не о ЗП/ВП. Пожалуйста, приведите примеры! 2.3 аттестата соответствия АС требованиям безопасности информации или сертификата соответствия АС требованиям безопасности информации, 2.4 перечень защищаемых в АС ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса, описание технологического процесса обработки информации в автоматизированной системе; Вопрос 2.4: Как выглядит такой документ, кто-нибудь может поделиться? И вообще для чего нужна АС? Какую информацию нужно на ней обрабатывать? radyuga@yandex.ru (поделитесь документом, у кого есть и кому не жалко) 3 Копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных; Вопрос3: Имеются ввиду лицензии на все СЗИ, которые мы будем распространять/внедрять? 4. Сведения о наличии производственного и контрольно-измерительного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемой деятельности, с приложением копий документов о поверке контрольно-измерительного оборудования; Вопрос 4: О каком таком производственном и контрольно-измерительном оборудовании идет речь? Какие такие сведения о наличии средств защиты информации? 5. Сведения об имеющихся у соискателя лицензии нормативных правовых актах, нормативно-методических и методических документах по вопросам технической защиты информации. Вопрос 5: Какие такие НПА, нормативно-методические и методические документы? Тоесть чего должно хватить для получения лицензии. Не надо говорить что это есть на сайте ФСТЭК, мне хотелось бы услышать конкретику. Что конкретно за документы, как называются? |
|
Просмотров темы: 6610