лицензии ФСБ - Форум по вопросам информационной безопасности

добрый день! у меня такой вопрос с чего нужно начать чтобы получить 3 лицензии у фсб на шифрование данных не для компании, а для заказчиков? по-любому кто нибудь сталкивался. а то в законе от 16 марта 2009 №104 сказано только про основные документы. А что еще нужно для лицензии? ЖЕЛАТЕЛЬНО ПО ПОРЯДКУ. ЗА РАНЕЕ СПАСИБО.

уточнение: лицензии нужны компании для шифрования.

Читайте 99ФЗ глава 2 пункт 1 и от туда, в зависимости от необходимой лицензии, смотрите и двигайтесь дальше!

да с этим пунктом все понятно (12,1,1). что делать конкретно дальше для того чтобы получить эти лицензии (деятельность по распространению шифровальных средств; деятельность по по тех. обслуживанию; деят-ть по по технич. защите)? что должно быть у компании до получения лицензии ( н-р: сначала получить категорию защиты или чтобы уже была лицнзия фстек , какой точно перечень документов должен быть в организации работающей со средствами криптографии на момент проверки) ???

Далее читайте Приказ ФАПСИ от 13 июня 2001 г. N 152
"Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну" и исходя из нее смотрите какие документы необходимо разработать, конкретного списка нет.

ответьте на такой вопрос: должна ли быть лицензия фстек и аттестация ИСПДн (класс АС) до получения лицензии от фсб или можно получить эти лицензии после фсб?

Лицензия ФСТЭК на ТЗКИ не нужна, аттестованное рабочее место (АС) по требованиям безопасности ФСТЭК необходимо (аттестуют лицензиаты ФСТЭК).

Смею вновь поднять тему.
Лицензиаты говорят о необходимости аттестовать средства УЦ для получения лицензии ФСБ по крипте.
При внимательном чтении 313ПП складывается впечатление, что для защиты КИ (условия для лицензий ФСБ по крипте) достаточно иметь одну аттестованную машинку, она же АРМ, она же АС для лицензии ФСТЭК.
Насколько я не прав?
И надо ли вообще для аккредитации УЦ его аттестовать?

Взято с bankir.ru
Горыныч
"А вот для УЦ 100% нужна аттестация и оборудования и помещения. В прошлом году я сталкивался с таким вопросом и вывод был однозначным - аттестовать! И ничего страшного и сложного в том нет, да и затраты не очень большие даже для среднего банка. "
в продолжении смотрите, задавайте вопросы в этой ветке
http://bankir.ru/dom/threads/112006-%D0%9E-%D0%BD%D0%B5%D0%BE%D0%B1%D1%85%D0%BE%D0%B4%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8-%D0%B0%D1%82%D1%82%D0%B5%D1%81%D1%82%D0%B0%D1%86%D0%B8%D0%B8/page2

Терентий, благодарю.