Настройка технических средств обспечивающих безопасность ПД - Форум по вопросам информационной безопасности

Господа, просьба пожалуйста помощь разобраться в одной дилемме.
Опишу 2 ситуации для двух госконтор.
У обеих контор приобретено ПО VipNet Coordinator.
1) В первой конторе оно было установлено специальной фирмой имеющей все необходимые лицензии ФСТЭК и ФСБ несколько месяцев назад. Но потом в конторе менялись ПК и там где был VipNet Coordinator тоже. Короче с несли его и больше не устанавливали, т.к. и потребности то не было.
Теперь понадобилось.
- Вопрос с точки зрения законодательства: имеют ли сотрудники собственными силами его устанавливать настраивать, не имея соответствующих лицензий или нужно опять звать контору с лицензиями на ТЗИ?
- Как вы считаете, если звать фирму стоит ли опираться на тот договор (хотя он очевидно разовый) или даже не стоит пытаться и по-любому придется заключать новый?
2) Во второй конторе ПО было установлено, но сегодня требуется перенастроить параметры (прописать адреса, произвести туннелирование и т.п.). Нужно ли обязательно звать фирму с лицензиями или если есть знания можно и самому это сделать. Т.е. нужно ли иметь лицензию на ТЗИ что бы настраивать соответствующие ПО для себя или нет?

Зовите фирму не нужно самодеятельности, тем более по новому пп о лицензировании, вам необходима лицензия на обслуж-е криптограф. средств..

mav, не дурите людям голову, в законе четко прописано - для себя лицензия не требуется. Имеют, а вот если у них опыт и знания - совсем другой вопрос.

и по VipNet, фирма которую Вы планируете привлекать должна иметь лицензии ФСБ, в данной ситуации лицензии на ТЗКИ не хватит

sc63, все верно, смутил просто один пост в интернете с писмом ФСТЭК по лицен-ю по ТЗКИ, но нашел недавнешнее новое письмо где ФСТЭК открещивается от лицен-я для собственных нужд. Так пп 313 сказано, что для собственных нужд , лиц-ии на крипту не требуются.
А вот с VipNet лучше передать работы квалифицир-м специалистам (в любом случае если сис-ма аттестована, то необходим контроль эффективности после каких либо изменений в настройке СЗИ).

если система аттестована - 100% проводить контроль, а если они поменяли АРМы, то и по новой аттестование объекта как минимум