Лицензии на ТЗКИ и на разработку и производство средств защиты конфиденциальной информации., Вопрос по ЗП и АС. - Форум по вопросам информационной безопасности

Получаем вышеуказанные лицензии. Есть аттестованное ЗП. В нем две аттестованных по классу 3Б АС.

-Достаточно ли 3Б для получения лицензий?

В аттестованных АС нет средств контроля защищенности, необходимых по регламенту для получения лицензий. Закупаю Фикс, Терьер, Ревизор 1 ХР, Ревизор 2 ХР.

-Достаточно подать только одну аттестованную АС, с установленными фиксом, терьером и ревизорами, а данные о второй вообще не подавать? Напомню что получаем 2 лицензии.

-И если в Тех. паспорте АС нет этого ПО, обязательно вносить изменения в ТП? Нужна переаттестация?

"Достаточно подать только одну аттестованную АС, с установленными фиксом, терьером и ревизорами"

Данные программы нужны вам как лицензиату для работы на объектах заказчика ! Есть необходимость ставить их у вас в АС?

Т.е. это ПО(Фикс, Терьер, Ревизор 1 ХР, Ревизор 2 ХР) в нашей АС не нужно ставить? Просто предоставить документы о приобретении и сертификаты?

именно так, вы сами себе хотите атестовывать или услуги оказывать?

Аттестованные ЗП и АС уних уже есть, разрабатывать и производить думают.
http://www.ispdn.ru/forum/index.php?PAGE_NAME=read&FID=2&TID=1616

Уважаемый Sks, ООО "Е-портал", побойтесь бога! Зачем Вам вторая лицензия НА ПРОИЗВОДСТВО? Вы же не занимаетесь производством?!

Собираемся заниматься в будущем, плюс требования почти идентичны, даже отправлять будем одним пакетом документов.

Еще вопрос. В регламенте Фстэк указан такой пункт 9.2 в), в котором указаны перечень защищаемых в АС ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса. И описание технологического процесса обработки информации в АС. Дак вот, это должен был делать интегратор при аттестации? Вообще возможна аттестация без составления этих документов(Я имею в виду что эти документы есть у интегратора, но он не передал их нам)?

не в), а е)

Перечень защищаемых ресурсов и Описание техпроцесса - это одни из главных документов, которые должны быть в наличии при аттестации и после! Кто Вам проводил аттестацию АС при отсутствии на объекте таких документов? Я не говорю про то, что пользователи АС должны знакомиться в ними. И желательно под роспись.