Соотношение Лицензии ФСТЭК "на проведение работ,связанных с созданием СЗИ" и Лицензии ФСТЭК на "деятельность ПО ТЗКИ" - Форум по вопросам информационной безопасности

Даёт ли право лицензия "на проведение работ,связанных с созданием СЗИ" права на продажу, установку и обслуживание ЛЮБЫХ СЗИ?

Достаточно ли этой лицензии для оказания услуг по ЗИ, ЗПДн (в той же мере, что даёт "лицензия на деятельность по ТЗКИ")?

И подскажите пожалуйста, где найти информацию с подробным описанием сфер действия лицензий ФСТЭК.

Заранее благодарю.

Эти лицензии соотносятся между собой как понятия "разработка+производство" и "установка+использование", т.е. чтобы разрабатывать, производить, создавать СЗИ нужны соответствующие производственная "платформа" и определённая квалификация сотрудников и свой комплект литературы, а чтобы устанавливать СЗИ, проводить их монтаж, настройку, оценку защищённости - нужны свои соответствующие комплекты инструмента, литературы и квалификация кадров.
Для продажи СЗИ лицензия не требуется.

Для Алексей | 22794
Правила любого форума предполагают, что перед тем как создавать тему и задавать вопросы следует поискать в уже имеющемся... А в области осуществления лицензируемых видов деятельности еще и почитать соответствующие законы и постановления. По сему: а не пойти ли вам на сайт ФСТЭК и не поискать там постановления Правительства России 2006 г №№ 504 и 532 и, заодно, 128-ФЗ
http://www.fstec.ru/_razd/_isp0o.htm

А я раньше думал что лицензия ФСТЭК "на проведение работ связанных с созданием СЗИ" это есть аналог лицензии на техническую защиту (ТЗКИ) только при работе с гостайной. Тоесть я считал что суть этих лицензий (перечень разрешаемых действий) одинаковая, только сфера действия разная - КОНФИ и ГОСТАЙНА. Смущало конечно что названия "техническая защита" "и проведение работ связанных с созданием средств защиты информации" немножко отличаются, но я свято верил в вышесказанное.

Тогда что нужно чтобы заниматься аттестацией ОИ под ГТ (аттестат аккредитации и так понятно что нужен, а нужна ли какая-либо "лицензия" ФСТЭКа)???

> Конкретно чем эта - http://www.zintur.ru/images/lic/lcs03.jpg отличается от этой http://www.z-it.ru/upload/iblock/ef4/2214.jpg

Во первых, первая - это по гостайне, вторая - это по конфе.
Во-вторых, первая - это на проведение работ в получается в отношении "для себя" (регулируется Постановлением Правительства РФ № 333 от 15 апреля 1995 г.), вторая - на производство СЗИ (регулируется Постановлением Правительства РФ № 532 от 31 августа 2006 г.).

Если я не прав, то буду "приятно" удивлён...

> Тогда что нужно чтобы заниматься аттестацией ОИ под ГТ (аттестат аккредитации и так понятно что нужен, а нужна ли какая-либо "лицензия" ФСТЭКа)???

Аттестат аккредитации даёт право выдавать Аттестаты соответствия. Первый выдаётся ОРГАНУ по аттестации, второй выдаётся НА ОБЪЕКТ информатизации (АС или помещение).
Если внимательно прочитать весь текст Аттестата аккредитации, то там внизу указана так называемая область аккредитации - которая определяется именно лицензией ФСТЭКа. Если выразиться простыми словами, то лицензия ФСТЭКа даёт право оказывать услуги сторонним организациям по техзащите гостайны по указанным в ней направлениям (НСД, ПЭМИН и др.), а Аккредитация - разрешает делегировать право (разрешать) производить обработку гостайны на ОИ (в выдаваемых Аттестатах так и указывается - разрешается обрабатывать ГТ на такой-то период).

1. msergey, похоже на правду, соответствующие серии КИ и ГТ на это тоже указывают. Но больше никаких визуально-очевидных намёков на сферу действия этой http://www.zintur.ru/images/lic/lcs03.jpg лицензии нет.

2. Я тоже подумал что всё что на первой написано - это "для себя".

Благодарю за ответы, теперь я понял, надеюсь что правильно.

Начинает что-то прояснятся.
Понял что аттестат аккредитации позволяет проводить аттестацию объектов информатизации по требованиям безопасности информации НА ОСНОВАНИИ лицензии ФСТЭК на осуществление мероприятий и оказание услуг в области защиты ГТ (в части технической защиты информации).
Как понимаю и аттестат и лицензия выдаётся ФСТЭКом (или я не прав), но не могу найти регламент лицензирования деятельности "на осуществление мероприятий и оказание услуг в области защиты ГТ (в части технической защиты информации)", на сайте ФСТЭКа нетути(можно подумать что они вообще такие лицензии не выдают).
--
Однако чтобы работать с гостайной в принципе потребуется разрешение ФСБ (лицензия на работу с ГТ).
--
Эти три бумажки (аттестат аккредитации ФСТЭК , лицензия ФСТЭК на осуществление мероприятий и оказание услуг в области защиты ГТ (в части технической защиты информации), лицензия ФСБ на работу с ГТ) необходимый и достаточный комплект для нормальной работы с ГТ, я правильно пониманию, или можно обойтись "малой кровью"?
--
Т.е. грубо говоря, могу ли я обладая всеми тремя бумажками, ЛЕГАЛЬНО заниматься в полном объеме действий (аттестация ОИ, установка, настройка СЗИ от НСД, СИ, разработка документации и т.д.) предоставляемых этими лицензиями и аттестатом аккредитации при оказании услуг по защите ГТ?
-- Кому интересно взглянуть на аттестат аккредитации ФСТЭК РФ - пожалста
http://www.dialognauka.ru/download.files/licenses/accredit-fstec.jpg

Для Алексея и для Караула:

> 1. msergey, похоже на правду, соответствующие серии КИ и ГТ на это тоже указывают. Но больше никаких визуально-очевидных намёков на сферу действия этой http://www.zintur.ru/images/lic/lcs03.jpg лицензии нет.

> Понял что аттестат аккредитации позволяет проводить аттестацию объектов информатизации по требованиям безопасности информации НА ОСНОВАНИИ лицензии ФСТЭК на осуществление мероприятий и оказание услуг в области защиты ГТ (в части технической защиты информации).
Как понимаю и аттестат и лицензия выдаётся ФСТЭКом (или я не прав), но не могу найти регламент лицензирования деятельности "на осуществление мероприятий и оказание услуг в области защиты ГТ (в части технической защиты информации)", на сайте ФСТЭКа нетути(можно подумать что они вообще такие лицензии не выдают).

Дело в том, что я это не придумал. Этими вопросами я занимаюсь уже 10 лет, и всё это время лицензирование технической защиты гостайны и технической защиты конфы проходить по постановлениям Правительства РФ № 333 (1995) и № 504 (2006) соответственно (прим. № 532 от 2006 - в части пр-ва СЗИ под конфу). Если прочитать внимательно эти постановления (я не говорю уже о том, чтобы хоть раз самому пройти процедуру лицензирования от начала и до конца), то вся система ТЗИ становится простой и понятной. В гостайне сложнее процедура лицензирования и объём требований по защите больше, чем в конфе + ко всему в гостайне есть процедура аккредитации, а в конфе её нет.
В гостайне: чтобы оказывать услуги по ТЗИ сторонним организациям, сначала получи лицензию "для себя" (см. ПП № 333),а потом другую "для чужих". В конфе проще: одна лицензия и "для себя" и "для чужих" (см. ПП № 504).

> Однако чтобы работать с гостайной в принципе потребуется разрешение ФСБ (лицензия на работу с ГТ).

Очень верно заметили. А почему? Всё потому, что ФСТЭК даёт лицензию тоже на работу с гостайной, но "в части технической защиты информации"! А для того, чтобы вообще работать с гостайной надо же получить соответстующий допуск к ней - а это, как Вы знаете, епархия ФСБ. Т.е. чтобы заниматься технической защитой гостайны, надо быть сначала получить лицензию на эту самую гостайну, а затем заниматься её защитой (например, хотябы прочитать секретный СТР 1997 года и т.д.).

Коллеги, а даёт ли лицензия серии ГТ (на проведение работ, связанных с созданием СЗИ), право разрабатывать и(или) производить СЗКИ? И если да - то при каких условиях?