Комментарии к требованиям на получении лицензии ФСТЭК по ТЗКИ - Форум по вопросам информационной безопасности

Здравствуйте, пожалуйста, помогите разобраться с требованиями ФСТЭК и необходимыми документами на получение лицензии на ТЗКИ. Помогите разобраться со следующими видами документов:
1. Копии аттестатов соответствия защищаемых помещений требованиям безопасности информации;
Вопрос1: сколько защищаемых помещений нужно, для чего предназначены такие помещения? Можно ли их арендовать?
2. Копии технического паспорта АС системы с приложениями:
2.1 акта классификации АС по требованиям безопасности информации,
2.2 плана размещения основных и вспомогательных технических средств и систем,
Вопрос 2.2: что имеется ввиду под ОТСС и ВТСС, когда речь идет о АС, а не о ЗП/ВП. Пожалуйста, приведите примеры!
2.3 аттестата соответствия АС требованиям безопасности информации или сертификата соответствия АС требованиям безопасности информации,
2.4 перечень защищаемых в АС ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса, описание технологического процесса обработки информации в автоматизированной системе;
Вопрос 2.4: Как выглядит такой документ, кто-нибудь может поделиться? И вообще для чего нужна АС? Какую информацию нужно на ней обрабатывать? radyuga@yandex.ru (поделитесь документом, у кого есть и кому не жалко)
3 Копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных;
Вопрос3: Имеются ввиду лицензии на все СЗИ, которые мы будем распространять/внедрять?
4. Сведения о наличии производственного и контрольно-измерительного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемой деятельности, с приложением копий документов о поверке контрольно-измерительного оборудования;
Вопрос 4: О каком таком производственном и контрольно-измерительном оборудовании идет речь? Какие такие сведения о наличии средств защиты информации?
5. Сведения об имеющихся у соискателя лицензии нормативных правовых актах, нормативно-методических и методических документах по вопросам технической защиты информации.
Вопрос 5: Какие такие НПА, нормативно-методические и методические документы?
Тоесть чего должно хватить для получения лицензии. Не надо говорить что это есть на сайте ФСТЭК, мне хотелось бы услышать конкретику. Что конкретно за документы, как называются?

1. ЗП одно. Арендуется помещение. Аттестуется арендованное помещение. Арендовать ЗП - нельзя.
2. ОТСС, ВТСС - RTFM
...
пригласите лицензиата - они всё знают.

Василь, поймите приглашать компанию которая уже имеет лицензию - смерти подобно, зачем им конкуренты и вообще они не обязаны ни с кем делиться информацией. Одна надежда - форумы, либо прямое обращение во ФСТЭК за консультацией, хотя последнее не увенчалось успехом (телефон не берут уже два дня). Кто знает телефоны ФСТЭК, отличные от тех что указаны в регламенте, прошу поделиться.
К тому же руководство компании взвалило на меня, одно единственного и неповторимого, получение сразу трех лицензий. Пожалуйста, кто может ответьте хотя бы на один вопрос из мною заданных, это очень поможет! А может у ФСТЭК есть более подробный методический документ по получению лицензии, или проводятся какие-либо курсы? кто знает, подскажите пожалуйста!

Какая у Вас цель получения лицензий? Продажа чьих то изделий или производство своего. Если в планах реализация чьих то разработок, проконсультируйтесь с тем кого будите продвигать. Свое - лучше сами разберитесь, потом легче будет.

>>Василь, поймите приглашать компанию которая уже имеет лицензию - смерти подобно, зачем им конкуренты и вообще они не обязаны ни с кем делиться информацией.
ИМХО что за бред?
Заключаете договор с лицензиатом, и тогда вам и аттестуют АС и ЗП (кстати, и объектовые документы: тех паспорт, акт классификации и проч. подготовят), и заявку могут помочь составить.
>> К тому же руководство компании взвалило на меня, одно единственного и неповторимого, получение сразу трех лицензий.
А специалистов должно быть не менее 2-х.

ИМХО. Если вы не ведаете что ОТСС и ВТСС, какой же вы лицензиат? (кстати, ответ в п.п. №№1.7 и 1.21 СТР-К)

Цель получения лицензии такова: заняться аудитом организаций на соответствие требованиям ФЗ 152, разработкой модели угроз, внедрением средств защиты ( для этого необходима лицензия ФСТЭК на ТЗКИ), аттестацией ИсПДн. Если можете прокомментировать данные требования, буду очень признателен.

Дмитрий, Юрий прав в том, что для получения всех этих лицензий, Вам все равно придется заключить договор на проведение аттестации, сертификации, и т.д. и т.п. Список организаций которые будут Вам "рекомендованы" вы можете узнать в своем ФСТЭК и ФСБ. Эти организации в полной мере будут заинтересованы научить Вас и провести за Вас все работы.

Юрий, ну ведь форум для того и создан что бы как говорится с "миру по нитки", тем более тут много компетентных людей присутствуют. Ну неужели так трудно перевести требования на понятный русский язык, пояснить... Понятно что проще всего сказать иди к лицензиату и тебе все расскажут, но эти лицензиаты наши прямые конкуренты, вероятность сотрудничества с ними равна 0.0001. Предложите,если можете, что-либо пореальней. Заранее спасибо!

Дмитрий, напишите на мыло yurachist@gmail.com конкретные вопросы, чем смогу подскажу.

"Конкурент" с незнанием ОТСС, ВТСС не страшен априори.
Лицензиата всё равно придётся приглашать - см.12742.
Но Ваше обращение м. б. полностью расшифровано лишь лицензиатом, а на это времени нет.