аттестация испдн - Форум по вопросам информационной безопасности

Такой вопрос: имеет ли право аттестовывать системы обработки персональных данных организация, имеющая лицензию на ТЗКИ? Или этого недостаточно и нужны какие-то дополнительные бумаги от Гостехкомиссии?

Попробуйте вот
http://www.ispdn.ru/

Можете почитать есть интересные ссылки
http://forum.razved.info/index.php?t=8&p=1731
А вообще Вам советую изучить НД по данному вопросу для более четкого понимания!

Читат ссылки конечно можно, но в данном вопросе вы там врядли что найдете. Кроме Положения по аттестации объектов информатизации , выпущенного еще Гостехкомиссией в 90х (ныне ФСТЭК) документов нет.

Однозначных документов на этот счет нет!
ФСТЭК смотрит сквозь пальцы, невзирая на белое пятно и негласно , а иногда и гласно дает право лицензиатам по ТЗКИ давать аттестаты на объекты обрабатывающие конфиденциальную информацию.
Лицензиаты рады , заказчики тоже. Только вот качество работ не всегда на высоте. Хотя в данном случае кому какое дело.
Если хотите однозначно получить ответ напишите письмо в окружной ФСТЭК . Мы вот писали несколько раз и тишина.

1. Девушко, поищите по форуму - поможет (надеюсь)
2. sekira, позиция ФСТЭК по этому неоднократно, прямо и однозначно выражена на официальных мероприятиях устно и сомневающимся, направившим запросы,- письменно! Лицензиат по ТЗКИ имеет право аттестовать объекты информатизации, обрабатывающие КИ. Не мутите воду в каждой луже, попавшеся по дороге.

устно выраженная позиция представителей ФСТЭК, пересказанная кем-то на форуме - скромный какой-то довод...
письменный ответ - уже лучше.
sekira, отдельное спасибо.

Видите ли, Ирина, на этом форуме этот вопрос обсуждался неоднократно. sekira хорош до тех пор, пока не приходит время доставать документ и внимательно его читать (весь! а не дергать цитаты). Позиция sekira точно выражает его коммерческий интерес - он представляет аккредитованный орган по аттестации объектов информатизации. Ничего не имею против: организация, имеющая лицензию на ГТ (ТЗИ), ТЗКИ и аттестат аккредитации однозначно лучше, чем неизвестно кто с одной лицензией на ТЗКИ.
Но Вы спросили: "имеет ли право аттестовывать системы обработки персональных данных организация, имеющая лицензию на ТЗКИ"
Ответ - ДА, ИМЕЕТ! И без вариантов, как бы sekira не пытался убедить в обратном.

"Ответ - ДА, ИМЕЕТ! И без вариантов, как бы sekira не пытался убедить в обратном"

Я тоже считая что да и не пытаюсь утверждать обратное. Просто очень переживаю, что докуметна нет облачающее это "ДА" в юридическую форму (приказ ФСТЭК какой-нибудь, или четки пункт как в "положеннии по аттестации объектов"), а то письма каждый раз просить ведь не дело, и слова по телефону или в беседе к протоколу ПЭМИН не пришьешь.

sekira прав на 100%. А как бы поточнее, аккредитованные органы по аттестации объектов информатизации это те кто непосредственно анализирует обстановку и внедряет СЗИ в ЖЦ АС любого уровня . И непонятки, недоговорки и - "тут не смотри, а слушай здесь" - это повод для решения вопросов по "понятиям", а не однозначно и для всех. И все чаще и чаще аккредитованные органы по аттестации объектов информатизации с этим сталкиваются. Профессионализм регуляторов, к сожалению, оставляет желать лучшего, вот и появились целые поля граблей. Извините за резкость, но .....

hard
"А как бы поточнее, аккредитованные органы по аттестации объектов информатизации это те кто непосредственно анализирует обстановку и внедряет СЗИ в ЖЦ АС любого уровня" - вы забыли: "... при работе с гостайной". Так?
Это несколько меняет дело.