Проверка выполнения требований при получении лицензии на разработку криптосредств - Форум по вопросам информационной безопасности

Здравствуйте, специалисты!

Мы получаем лицензию ФСБ на разработку криптосредств, положенные 45 дней на рассмотрение заявления и комплекта документов подходят к концу и скоро должна приехать комиссия ЦЛСЗИ проверить выполнение требований.
Как я понял все требования описаны в СТР-К (хотя возможно что версия, которая гуляет в Интернете отличается от дсп-шной, которая выдается уже лицензиатам), но здравый смысл и некоторые эксперты по ИБ подсказывают мне, что должен быть выполнен разумный список требований к помещению и ТС, на которых будет производится работа по встраиванию криптосредств исходя из требований, описанных в формуляре на СКЗИ, то есть например для КриптоПро это наличие антивирусного средства, обеспечение конфиденциальности ключевой информации...

Сейчас готово помещение и рабочее место без доступа к сети с лицензионной Windows, Secure Pack Rus (и КриптоПро) для защиты от НСД, Антивирус Касперского, в помещении наличествует сейф (в нем будут храниться дистрибутивы), будет создан журнал и списки доступа лиц в помещение.

Достаточно ли этого, не нужно ли исходить из требований, которые мне неизвестны по причине закрытости?

Что такое правило "обеспечения конфиденциальности ключевой информации" в формуляре на КриптоПро если мы собираемся производить только работы по встраиванию СКЗИ в наше СПО, ведь в таком случае никакой обработки данных и ключевой информации не ведется?

Прошу прощения за "много букв", буду очень признателен за совет)

Должно ли помещение быть в обязательном порядке аттестованным для обработки дсп?

Должны ли быть пройдены спецпроверки или специсследования ТС?

Смотрите приказ ФСБ от 9 февраля 2005 г. N 66 (ПОЛОЖЕНИЕ ПКЗ-2005),
приказ ФАПСИ от 13 июня 2001 г. № 152, ПП от 16 апреля 2012 г. N 313, СТР-К обязательно.
Вообще необходимая литература, как законодательство, так и специальная у вас уже должна быть в наличии для прохождения лицензирования.

2 Hoop:
если верить тов. Лынину из ЦЛСЗ (на заключительном вебинаре http://dlp-expert.ru/blog/1826/41703 ), то аттестованное помещение не требуется, СИ и СП ТС не требуются (если угрозы утечки по ПЭМИН в МУ нет).

Спасибо большое, аттестованное помещение действительно не требуется, нужно аттестовывать АС, причем в зависимости от того на какие работы (пункты положения) получаем лицензию требование по аттестации может быть (как я понял все дело в в пункте "оказание услуг"), а может не быть, подробнее узнаю и отпишусь.