Перечень документов для лицензиата по конфи - Форум по вопросам информационной безопасности

Поскольку ссылка на этот форум ведет прямо с сайта ФСТЭК России, надеюсь кто-нибудь оттуда это читает :).

Попытка получить актуальный перечень информации для лицензиата по защите конфи пока приводит только к вопросам. Вопросам о качестве системы лицензирования.

Так написав письмо с запросом о получении известных всем документов (СТР-К, временные методики) и "Актуального перечня документов который должен быть у лицензиата", указанные точно с названиями документы были получены, про перечень как-бы забыли.

Хорошо, идем на сайт. Находим в глубине разделов "Перечень нормативных правовых актов, нормативно-методических и методических документов, необходимых для осуществления деятельности по технической защите конфиденциальной информации".

Вроде то, что доктор прописал?
Но что это: в список документов, помеченных * - документ ограниченного распространения - входят временные методики, но не отмечен СТР-К?!! Неужели его уже раскрыли в свободный доступ?

Ан нет, видя в списке отмененный документ "Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных. Утверждены Заместителем директора ФСТЭК России 15 февраля 2008 г." понимаешь, что это просто обычное русское раздолбайство и весь этот список, выложенный на _официальном_ сайте федерального органа государственной власти в области обеспечения технической защиты информации, не более чем недоразумение...

На этом сайте есть документ "Порядок обеспечения ... организаций документами ФСТЭК России", в котором сказано, что получить документы возможно, если указаны все реквизиты запрашиваемого документа. Получения актуального перечня в принципе не возможно, так как отсутствуют требуемые реквизиты, согласно Порядку

Актуальный на сегодняшний день Перечень составлен!!! Но не ФСТЭКом. Он составлен двумя челами- Андрей и Елена(я то есть),поскольку тщательно прорабатывали этот вопрос. Насчет Перечня звонила и спрашивала во ФСТЭК,сказали как повесили его там в 2006 году-так и не пересматривали ,сказали учитывайте произошедшие изменения и все. В общем колллеги список есть, мы собираемся его подавать на лицензию ТЗКИ. Покупать нужно 2 госта дсп и некоторые документы во ФСТЭКе -стр-к,сборник временных методик, извещения к ним, и др. Если нужно-напишу точно что именно. Список довольно большой,вышлю заинтересованным )) С вас спасибо и шоколадка к чаю))

2 Елена, МИАЦ
Если есть возможность - пришлите сей чудо список. zuzook@mail.ru

для Елена:
если не сложно, то и сюда киньте, пожалуйста: spartrom@rambler.ru

2 Елена, МИАЦ
Вы лицензию на ТЗКИ хотите получить, потому что ФСТЭК настаивает? На сколько я понимаю, вы не получаете прибыль от обработки ПДн и это не основная ваша деятельность(если в крадце) соответственно лицензия не является необходимостью.

Елена, пожалуйста, пришлите и нам список McKirAtRambler@rambler.ru 

Елена, я думаю вы глубоко заблуждаетесь, если считаете, что составили полный перечень документов в области защиты информации. Я уверен, что перечень довольно большой, мой перечень составляет более 200 документов и то он не полный, как минимум процентов на 30.

TЕсли сть возможность, тоже не против взглянуть на перечень j2006@bk.ru

Коллеги, меня не интересует полный перечень документов, или перечень, который составил кто-то в меру своего понимания. При проверке деятельности лицензиата комиссия от ФСТЭК проверяет наличие документов по перечню. Вот этот-то перечень я хотел бы получить официально.

По поводу ГОСТов.ДСП. Я так понимаю речь о ГОСТ Р 51583-2000 и ГОСТ Р 51624-2000, которые в списке сайта ФСТЭК не помечены звездочкой, но сделана приписка к названию (дсп)? Скачать их можно здесь http://www.leta.ru/library/standards/id_306.html, заметьте сайт лицензиата ФСТЭК. Так может они не совсем уж и ДСП?