Лицензия на услуги в сфере ИБ - Форум по вопросам информационной безопасности

Здравствуйте, уважаемые.
Собираюсь оказывать в небольшом городе услуги по защите информации. Хочу занять нишу, которой пренебрегают компании, серьезно специализирущиеся на этом и имеющие лицензии. Конкретно - следующие виды деятельности:
- аудит уязвимостей ИС, рекомендации по устранению или работы по устранению
- резервирование, уничтожение, шифрование(не сертифицированными средствами) разного рода информации, по закону не подлежащей защите (баз данных торговых предприятий к примеру)
- разработка документации(либо просто рекомендаций по подготовке документов) по защите пдн(частные модели и т.п.).
В общем самый начальный уровень. Вопрос в следующем - нужна ли лицензия на это дело? Люди с опытом, отпишитесь, пожалуйста.

Ну вот все кроме ПДн точно можно делать без лицензии, а вот разработка частной модели угроз это уже вопрос спорный, смотря как это все оформлять... А если рекомендации то не надо лицензий

не заморачивайтесь - получайте лицензии на ТЗКИ ФСТЭК, то что Вы перечислили - 100% попадает под действие этой лицензии

насколько я знаю для получения этой лицензии нужно дорогостоящее оборудование. в нашей глубинке я отобью его стоимость - хорошо если лет через 10.
хотелось бы выявить сферы ,в которых можно работать без лицензии.
вот допустим я бухгалтеру документы с помощью truecrypt защищу - просто данные, которые являются коммерческой тайной к примеру, надо тут лицензию?
как я понимаю - раз законодательно не обязаны они это защищать, а по собственной инициативе - "для себя", значит и лицензии не надо. или я не прав?

или сеть на уязвимости просканю и заплаток наставлю, антивири порекомендую и т.п.

Роман, понятие "оказание услуг по защите информации" весьма широко. Ограничьтесь только консультационными услугами. За советы вроде не наказывают, да и лицензировать такую деятельность не требуется.

А ставить или нет, например, тот же самый TrueCrypt (кстати прога закрытая, исходников в открытом доступе нет) использующий иностранные алгоритмы - пусть решает и делает само руководство фирмы. Вы лишь, им посоветуйте это сделать.

Для продажи, обслуживания и оказания услуг по шифрованию информации нужны лицензии ФСБ для случае если у вас ключ длиной более чем 56 бит.

Обслуживание криптографических средств и оказание услуг по шифрованию не зависит от длины ключа. Или я ошибаюсь?

фиг с ней, с криптографией, допустим буду просто консультировать в этой области.
как со всем остальным?
неужели чтобы просканить сеть на уязвимости, установить заплатки, настроить резервное копирование и файрвол - нужна лицензия?
все больше прихожу к мнению что да....((

Роман, по поводу "просканить сеть", "провести пентест". Зайдите, например, на сайт фирмы Positive Technologies и посмотрите какими лицензиями обладает эта контора.

http://www.ptsecurity.ru/licenses.asp