Аттестат аккредитации - Форум по вопросам информационной безопасности

Привет мужики!
Расскажите что такое аттестат аккредитации ФСТЭК (если можно дайте определение)
Что дает учреждению наличие аттестата аккредитации?
В какой области (конфиденциалка/гос. тайна) и какие виды работ он разрешает проводить (у меня начинает немного путаться понятия аттестата с лицензией, т.е. если аттестат дает право на выполнение каких либо видов работ, то это можно сказать некая "лицензия").
Как получить аттестат аккредитации, и какие требования предъявляются к соискателю аттестата (если можно приведите документ в котором все расписано, типа регламента).
Заранее спасибо!

Область действия - гостайна.
Необходим для аттестации объектов информатизации (если вы конечно не собираетесь стать испытательной лабораторией).
Обязательное условие -наличие лицензии по ТЗИ с 2 и 4 пунктом.
Регламента - нет.
Для получения обратитесь в ФСТЭК России (г. Москва, Ст.Басманная, 17) письменно. Форма заявки - по аналогии с заявкой на лицензирование.
С вопросами на сайт ФСТЭК - Положение по аттестации объектов информатизации
и в отдел сертификации (их епархия).

Некто, спасибо за ответ, однако возникло еще парочку вопросов.
>>"Аттестат аккредитации ФСТЭК России" необходим для аттестации объектов информатизации (если вы конечно не собираетесь стать испытательной лабораторией)
Как я понимаю, аттестат аккредитации дает право заниматься технической защитой гос. тайны (в случае с конфиденциальной информацией - достаточно лицензии по ТЗКИ)
Также чтобы заниматься ЗГТ, понадобиться лицензия ФСБ на работу с ГТ.
В итоге, чтобы работать с ГТ, нужно:
1. Получить аккредитацию от ФСТЭК России
2. Получить лицензию ФСБ на работу с ГТ
Я все правильно понимаю?
----
под ЗГТ в этом контексте понимается аттестация объектов информатизации под ГТ.
--
А что изменит если захотим стать испытательной лабораторией? - нужен другой аттестат аккредитации как испытательной лаборатории (тогда где про него написано поподробнее и как его получить?)
И вообще что такое испытательная лаборатория (можно определение?), т.е. какие виды работ подпадают в область аккредитации испытательной лаборатории?

При "осуществлении мероприятий и/или оказании услуг в области защиты государственной тайны (в части технической защиты информации)" первична лицензия ФСБ на право работы со сведениями составляющими государственную тайну (ПП 333). Затем лицензия ФСТЭК, потом аттестат аккредитации (и ОА и ИЛ). Если вы не планируете самостоятельно аттестовать ОИ то аттестат органа по аттестации вам не нужен.
С вопросами по ИЛ туда же :) (ПП 608 и 199 Приказ Гостехкомиссии России).
ИЛ - организация осуществляющая сертификационные испытания средств защиты информации. Обязательно наличие лицензии ФСТЭК на ТЗИ с п.1

Некто, еще раз спасибо за ответ, и последний вопрос: подскажите каким лицензиям соответствуют ваши "пункты" (где посмотреть таблицу соответствия "пунк-лицензия"?)

"Пункты" это жаргон.
Но!:

1. Сертификация, сертификационные испытания защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств по требованиям безопасности, программных средств защиты информации, программных средств контроля защищенности информации.

2. Аттестация систем информатизации, автоматизированных систем управления, систем связи и передачи данных, технических средств приема, передачи и обработки подлежащей защите информации, технических средств и систем, не обрабатывающих эту информацию, но размещенных в помещениях, где она обрабатывается (циркулирует) , а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения, на соответствие требованиям руководящих и нормативных документов по безопасности информации и контроль защищенности информации в этих системах, технических средствах и помещениях.

3. Разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации.

4. Проведение специсследований на ПЭМИН ТСОИ.

5. Проектирование объектов в защищенном исполнении.

1,2,3 пункты могут быть детализированы. Например: в п.1 убрать "сертификацию".

1.Какое количество подготовленных и обученных инженеров должно быть для успешного получения аттестата акредитации? В каком нормативном документе описана необходимая штатная численность отделения по защите информации для получения акредитации?
2.Нужно ли еще кроме имеющихся аттестованных ВП и АС что-нибудь подготовленное из АС самими для получения акредитации или это нововведение?

Для получения аттестата акредитации ФСТЭК, необходимо иметь лицензию ФСТЭК на "Аттестацию систем информатизации..." и "Проведение специсследований на ПЭМИН ТСОИ", хотя возможно и без ПЭМИН, но это чисто теоретически. А для этого помимо аттестованных АС и ВП должна быть альтернативная измерительная площадка, или экранированная камера.
Процесс получения аккредитации такой же как и процесс получения лицензии, за исключением того, что экспертизу проводит не аттестационный центр, а лично ФСТЭК. Документы в ФСТЭК представляются такие же как для получения лицензии + разработанное вами для себя положение об органе по аттестации, его согласует ФСТЭК. Требования при получении аккредитации те же, вот только во время экспертизы сотрудники ФСТЭК лично опрашивают всех сотрудников на предмет знания предмета, т.е. методик РД и т.д., а также проверяют как специалисты вашей организации работают с аппаратурой, так сказать небольшой экзамен. От результата экзамена в основном и зависит результат экспертизы.

Про наличие у Вас соответствующего оборудования, НМД и РД, ну и специалистов с дипломами, я думаю напоминать не стоит, это все еще в процессе получения лицензии должно обрисоваться.
Ну а "Какое количество подготовленных и обученных инженеров должно быть для успешного получения аттестата акредитации?",
такое же как и для получения лицензии.

Ну ничего нового вы не сказали мне, просто появилась информация, что ФСТЭК хочет увидеть на этапе получения акредитации несколько пакетов документов, подготовленных нами же на несколько объектов информатизации, т.е. все, кроме аттестата по безопасности обработки информации, т.к. их мы выдать не можем...
Кто сталкивался с подобным?