Получение лицензий ФСТЭК ТЗКИ, ФСБ на ГТ - Форум по вопросам информационной безопасности

1) Порекомендуйте оборудование ( комп в аттестуемое ЗП). Думаю о моноблоке Levono на W7PRO - подойдет? Какое оборудование стоит у вас в организации?
2) Читал на просторах интернета, что при получении лицензии ФСБ на ГТ требуется высшее образование руководителя и курсы повышения квалификации. Но нормативки под это не видел, да и мой руководитель диплома из ФСБ сказал что такого нет. Но вопрос меня все равно волнует, есть ли где-то официальная информация на этот счет?

1) ДЛя получения лицензии на обработку ГТ надо иметь не ЗП, а аттестованное ВП. АРМ для обработки ГТ - да всё что угодно, только не ноутбук, лишь бы со спецпроверкой и средствами защиты и опять же аттестованое.

2) Ну вы, блин, даёте...
Постановление Правительства Российской Федерации от 16 апреля 2012 г. N 313 г. Москва
"Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем..." - читайте внимательно.

И ещё много чего есть, это только вершки.

Дополню - если только ЗП (конфиденциалка), можно ставить что угодно, но ноутбуков лучше всё равно избегать.
Неправильно выразился в ответе на второй вопрос, это из другой оперы. Для получения лицензии на работу с ГТ руководитель организации должен иметь допуск к ГТ и пройти государственную аттестацию в ФСБ. Нормативка - Постановление Правительства РФ от 06.02.2010 N 63 (ред. от 01.11.2012) "Об утверждении Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне", постановление Правительства от 15.04.1995 г. № 333.

Вообщем, Sitt, спасибо, но к сожалению всю информацию выше я знал. Виноват, что полностью не расписал. ЗП действительно для конфиденциалки.
ПП 63, 313 я читал, и ФЗ 5485-1 тоже. Вообще я не претендую на отличные знания, но уже не мало времени на эту тему потратил.
Требования при государственной аттестации в ФСБ? Под это нормативка есть?

Аттестация проводится обычно в форме собеседования с сотрудниками ФСБ. Требования если и есть, то они регламентированы либо внутренними документами ФСБ, либо решением МВК, я их не видел и не интересовался. Для гражданской организации руководителю необходимо знание ПП 3-1, ФЗ о гостайне, указа о сведениях, подлежащих засекречиванию, да мы уже и так перечислили основное :) Если есть ведомственные приказы по режиму секретности - их тоже спросят.

Спасибо

Sitt,
"АРМ для обработки ГТ - да всё что угодно, только не ноутбук..."
А на основании чего вы решили, что ноутбук нельзя аттестовать под ГТ? У нас есть аттестованные по ГТ ноутбуки и никаких вопросов при лицензировании не возникало

Поисковики в помощь, по аттестации руководителей бОльшая часть методической (не нормативной!) базы открытая, т.к. много желающих обучать их.

Вот, к примеру:
"Разъяснения ЦЛЗС ФСБ от 28.09.2011г. № 8/ЛЗ/4-1992

В соответствии с разъяснениями, поступившими из Центра по лицензированию, сертификации и защите государственной тайны (далее – ЦЛЗС) ФСБ России от 28.09.2011г. № 8/ЛЗ/4-1992, по вопросам применения отдельных пунктов Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне, утвержденной постановлением Правительства Российской Федерации от 6 февраля 2010 года № 63 (далее –Инструкция № 63-2010г.) и Положения о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденного постановлением Правительства Российской Федерации от 15 апреля 1995 года № 333 (далее Постановление № 333), , доводим до Вашего сведения ряд требования, исполнение которых является обязательным для получения предприятием-лицензиатом соответствующей лицензии:
1. Согласно Постановления № 333, лицензия выдается на основании результатов специальной экспертизы и государственной аттестации руководителя. В соответствии с п.8 указанного постановления, переоформление лицензии осуществляется в порядке, установленном для ее получения.
Учитывая изложенное государственная аттестация руководителя должна проводится при каждом переоформлении лицензии.
Кроме того, в соответствии с требованием п.11 «Методических рекомендаций по организации и проведению государственной аттестации руководителей…», утвержденных решением Межведомственной комиссией по защите государственной тайны от 13.03.1996г. № 3,- руководители организаций должны пройти государственную аттестацию не позднее 3-х месячного срока после назначения на должность.
От государственной аттестации освобождаются руководители предприятий, имеющие свидетельство об окончании учебных заведений, уполномоченных осуществлять подготовку специалистов по вопросам защиты информации, составляющей государственную тайну или прошедшие повышение квалификации по курсу «Защита государственной тайны» в одном из специализированных учебных центров.
На территории Ростовской области такой центр создан при ..., который решением Межведомственной комиссии по защите государственной тайны от 18 ноября 2009г. № 171 включен в Перечень учебных заведений, осуществляющих подготовку специалистов по вопросам защиты информации, составляющей государственную тайну,
2. При согласовании назначения работников предприятий, учреждений и организаций на должности в подразделения по защите государственной тайны (далее - ПЗГТ) орган, уполномоченный на ведение лицензионной деятельности, особое внимание будет уделять наличию у них профильного образования по защите государственной тайны или удостоверения о повышении квалификации, которое можно получить в вышеуказанном центре.
3. В соответствии с п.49 Инструкции № 63-2010г. при необходимости оформления гражданину, имеющему допуск к государственной тайне, такого же допуска для работы по совместительству в другой организации по соответствующему запросу изготавливается дубликат карточки (форма 1).
Изготовление дубликата карточки (формы 1) производится путем перенесения всех указанных в ней записей и вклеивания фотографии, заверенной подписью руководителя режимно-секретного подразделения и соответствующей печатью. При этом в графе 7 дубликата карточки проставляется форма допуска, его номер и дата проведения органами безопасности проверочных мероприятий. В графу 8 дубликата карточки заносятся сведения о форме допуска, по которой гражданин допущен к государственной тайне на момент изготовления дубликата. Указанные записи также заверяются подписью руководителя РСП и соответствующей печатью.
Дубликаты карточек (форма 1) учитываются в порядке, установленном для учета карточек (форма 1).
С карточек (форма 1), оформленных на граждан, получивших допуск к государственной тайне без проведения органами безопасности проверочных мероприятий, и с дубликатов карточек (форма 1) дубликаты не оформляются."
________________________________________________________--
Насчет ноутбуков - это чисто ИМХО г-на Sitt. Неоднократно встречал аттестованные под ГТ ноутбуки. Как раз там им самое место, т.к. апгрейдить и вскрывать ПЭВМ под ГТ в любом случае очень проблематично.

> Защитник | 51094
>А на основании чего вы решили, что ноутбук нельзя аттестовать под ГТ? У нас есть >аттестованные по ГТ ноутбуки и никаких вопросов при лицензировании не >возникало

Отвечу просто - на основании практического опыта, полученного из общения с сотрудниками соответствующих структур. Можно конечно и ноутбук, никто не запрещает, но лучше воздержаться. На вопрос "Почему?" отвечу тоже - потому что возникает вопрос о хранении носителей со сведениями, содержащими конфиденциальную информацию. Такой ноутбук с места сдвигать нельзя без согласования с органом по аттестации. Вы можете гарантировать, что ваш руководитель (или кто там работает на АРМ) не возьмёт да и переставит ноут куда ему удобнее? А тут проверка, например.
Есть, конечно, всякие нюансы, но в целом вот так. И естественно, это моё мнение, повторюсь, никакими документами не запрещено аттестовать, допустим, iPad.

"Отвечу просто - на основании практического опыта, полученного из общения с сотрудниками соответствующих структур. Можно конечно и ноутбук, никто не запрещает, но лучше воздержаться. На вопрос "Почему?" отвечу тоже - потому что возникает вопрос о хранении носителей со сведениями, содержащими конфиденциальную информацию. Такой ноутбук с места сдвигать нельзя без согласования с органом по аттестации. "

1. Надо понимать, это соответствующие структуры вашей области (ведомства?). Минимум по трём областям о таких проблемах не слышал, значит даже внутренних методических рекомендаций у регуляторов нет.
2. Проблем не больше, чем с любой ПЭВМ. Как раз хранение упрощается - при необходимости весь ноутбук убирается в сейф. Выносить даже бумажные носители ГТ без санкции все равно запрещено, требования к перевозке ноута как к любому CD с секреткой. Но это экзотика - обычно нецелесообразно аттестовать одно место, а хранить в другом.
3. Перемещать любую аттестованную АС нельзя (как минимум без проведения внеочередного контроля) - размещение описано в паспорте и аттестате. Если ноутбук подключается к постоянной розетке и принтеру, то случайно расположение не нарушить. Особенно если он находится в помещении режимно-секретного или моборгана, где мало другой техники .