И Снова ТЗКИ - Форум по вопросам информационной безопасности

Добрый день.

Многие в курсе, что вышло новое постановление правительства о лицензировании деятельности по ТЗКИ №79 от 03.02.2012.

Там остался все тот же пункт:
ж) наличие технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4 настоящего Положения, в соответствии с утверждаемым Федеральной службой по техническому и экспортному контролю перечнем и принадлежащих лицензиату на праве собственности или на ином законном основании;

А где взять его?) Весь интернет перерыл, обращался в региональный ФСТЭК, тоже разводят руками.

http://www.fstec.ru/_docs/_perech1.htm - этот перечень старый
http://www.itsec.ru/articles2/licences/documents-tzki - тоже неактуальный список, т.к. отправлял именно его, и пришло уведомление о том, что он некорректен. Сейчас вот устраняю замечания.

http://www.fstec.ru/_docs/_perech1.htm
Что вам мешает показать этот перечень юристу?
Если вы распечатали, подписали и приложили к заявке его, то это ещё не есть выполнение лицензионных условий. У вас эти документы должны быть. И если озаботились их приобретением и изучением, то вы должны знать, какие документы актуальны, а какие нет и что теперь вместо них. К тому ж ещё нюансик: с учётом дифференциации видов деятельности некоторые документы можно безболезненно исключить. Но для этого тоже нужно приложить голову.

Можно самостоятельно, взять этот список, выделить свободное время вечерком и по пунктам проверить на актуальность по двум сайтам.
http://www.consultant.ru/online/
http://vsegost.com

"Что вам мешает показать этот перечень юристу?" ничего, сначала спрашиваю здесь, кто-то ведь уже сталкивался...

"У вас эти документы должны быть"
Все ДСПшные документы есть, включая ГОСТы, вопрос именно по незакрытым документам.

"Можно самостоятельно, взять этот список, выделить свободное время вечерком и по пунктам проверить на актуальность по двум сайтам." Согласен, так и сделаю, НО проверю актуальность того, что есть в списке...А как же те документы, которые в списке не представлены? Какие они?

пишите почту, я вам помогу.

пишите почту, я вам помогу.

agronom1987@gmail.com

Спасибо.

Коллеги, добрый день!

Наша компания планирует получить лицензию на ТЗКИ.
У нас есть филиал в другом регионе, адрес которого также предполагаем указать в лицензии по месту осуществления деятельности по ТЗКИ.
Планируем аттестовать АС и ЗП.
Вопрос: достаточно ли аттестовать два ЗП (одно в головном офисе, второе в филиале) и один АРМ на всю компанию?
Или по месту осуществления деятельности в филиале кроме ЗП надо ещё один АРМ аттестовывать?

И ещё один вопрос по аттестации АС и ЗП:
в новом Постановление Правительства РФ от 3 февраля 2012 г. N 79
"О лицензировании деятельности по технической защите конфиденциальной информации" есть пункт
4. При осуществлении деятельности по технической защите конфиденциальной информации лицензированию подлежат следующие виды работ и услуг:
г) аттестационные испытания и аттестация на соответствие требованиям по защите информации:
средств и систем информатизации;
помещений со средствами (системами) информатизации, подлежащими защите;
защищаемых помещений;

Так вот, кто-нибудь сталкивался с тем, что
можно получить один аттестат соответствия на помещение вместе с АС?

Уважаемый mav, очень жду вашего ответа на почту.

Тимерлан.

"У нас есть филиал в другом регионе, адрес которого также предполагаем указать в лицензии по месту осуществления деятельности по ТЗКИ.
Планируем аттестовать АС и ЗП.
Вопрос: достаточно ли аттестовать два ЗП (одно в головном офисе, второе в филиале) и один АРМ на всю компанию?
Или по месту осуществления деятельности в филиале кроме ЗП надо ещё один АРМ аттестовывать?"
Честно говоря, вопрос не понятен, если одна фирма, получайте лицензию на головной офис, лицензия будет действовать на всей территории РФ.


"г) аттестационные испытания и аттестация на соответствие требованиям по защите информации:
средств и систем информатизации;
помещений со средствами (системами) информатизации, подлежащими защите;
защищаемых помещений;

Так вот, кто-нибудь сталкивался с тем, что
можно получить один аттестат соответствия на помещение вместе с АС?"
Тут надо смотреть не только постановление, но и еще перечень документов он есть актуальный на сайте ФСТЭК, и там вроде, как раз есть пункты отдельно аттестат соответствия на АРМ и аттестат соответствия на помещение.