Лицензия ТЗКИ для ЧОПов - Форум по вопросам информационной безопасности

Надысь - около года назад у нас в СНТ некто М, на общественные деньги организовал охрану только своего участка с размещением 15 камер на общественной территории и направленных только на 1 участок.
Естественно своих личных денег он не тратил.
В качестве операторов на сервере сбора биометрической информации были использованы сторожа (граждане Молдовы).
Прокуратуру,МВД, Роскомнадзор, ФСТЭК - этот факт нискольно не заинтересовал.
Прокурорам самим ездить лень - пихнули Понтов (они лицензируют частную охренную и детективную деятельность).
Понты посчитали камеры и сказали что все ОК! Камеры на общественной территории - а куда направлены их не колышет.
Сторожей - молаван вывели за штат и сказали - беженцы живут в сторожке по милости гостепреимных хозяев. А сервер с биометрией накрыли мешком - как и нет его!
И плевать на пп 512 или как его там...про учет носителей с биометрией!!!
И сказали что в 2 км. есть некий ЧОП у которого есть лицензия на охрану, но тех. обслуживанием наших видокамер он не занимается, зато у них есть наша красная кнопка!!!
РКН сказал все ОК! Система есть но она НЕ функционирует!
А все члены СНТ - Козоёлы, обязаны сами собраться и намять ухи тому кто их обманул. Цена вопроса от 400 тыр. ТЗ+Монтаж+Цена железа+сервис.
Фстэк устно ответил что лицензию на ТЗКИ ни одному СНТ никогда не давали и не намерены.
Все!
Вопрос упал между стульев!

Galeo 53775 - Вы как? аналогию заметили?
Об чем спич?
Понты про ТЗКИ не знают а ФСТЭК ЧОПы не видит РКН говорит что биометрия без идентификации и не биометрия вовсе а так - пустячок!
Всем все пофиг

Прохожий, аааа это феномен просто какой то, интересная история. Как и сам этот факт, точнее отношение ФСТЭКа к ЧОПам. У меня никогда не возникало ранее мыслей что в области безопасности информации есть такие "дырки". Мой взгляд привык падать на постоянный контроль всех кто занимается ТЗИ, лицензии/проверки/отзывы лицензий у некоторых, а тут такое. Честно вообще неожиданный поворот. Спасибо за информацию, об этом даже не возникало мыслей. На счет биометрии тоже нонсенс. Но вот что получается, ЧОПы, оказывая в том числе услуги по безопасности информации (занимаясь лицензируемым видом деятельности) по постановлению попадают под лицензирование, но лицензию не получают, а ФСТЭК на них (на ЧОП) не смотрит? То есть верно мне понятно, что ФСТЭК (как и 85% населения) считают что раз это ЧОП, значит это быдло с битами, а значит лицензия ТЗКИ их вообще не касается? Это все так и происходит?


A.alessa@mail.ru

"у них перед перечнем услуг написано "локализация каналов утечки" и "обеспечение ИБ" что , на мойвзгляд, априори подразумевает как минимум продажу, установку, монтаж, настройку средств защиты после чего необходимо провести оценку эффективности и т.д."

Для локализации каналов утечки (если не выдается заключение о соответствии нормам) используется поисковая аппаратура (от индикатора поля и лучше). Скользко с точки зрения необходимости лицензии ФСБ, но не попадает под лицензию ФСТЭК.
"Обеспечение ИБ" НЕ предполагает монтаж и наладку сертифицированных средств защиты и контроль на соответствие нормам "априори", а только согласно _наиболее_жесткому_толкованию. Коммерсантов редко интересует уровень соответствия ЗИ нормам ФСТЭК
Поэтому наличие лицензии ФСТЭК позволяет вести работу на гораздо более качественном (в том числе юридически) уровне, но для реалий большинства ЧОПов это требование при желании "обходится".
В сущности, значительная часть деятельности успешных охранных предприятий (не только обеспечивающих сигнализацию и физическую охрану) при пристальном внимании часто не вполне соответствующая требованиям по оперативно-розыскной деятельности, о персональных данных и пр.
Как говорится, специфика жанра.

> То есть верно мне понятно, что ФСТЭК (как и 85% населения) считают что раз это ЧОП, значит это быдло с битами, а значит лицензия ТЗКИ их вообще не касается? Это все так и происходит?

Почитайте внимательно свое собственное сообщение:

"(Услуга не оказывается, ведется изучение спроса)
Получается что у них должна быть лицензия ТЗКИ, верно?"

Получается, что неверно.
Вообще, оказание услуг в области ИБ для ЧОПов нехарактерно. Есть отдельные ЧОП, которые включают в состав услуг поиск закладных устройств, но это для них самих такая экзотика, что заморачиваться получением лицензии ФСТЭК нет смысла. Гораздо проще оформить эту услугу как субподряд лицензиата. Тем более, что заказчику важна не бумажка, а результат

Практик,
Растолковали, но тогда опять возник вопрос, раз для ЧОПов получение ТЗКИ не принципиально, но выполнять работы по ТЗКИ они могут, получается, что если следовать этому факту, можно открыть (опять же все привожу к примеру и только для теории) ООО назвать его ЧОП "123" и заниматься деятельностью по "обеспечению информационной безопасности". При этом наша созданная контора будет заниматься выявлением каналов утечки, вырабатывать рекомендации по их устранению, соответственно дальше закупать СЗИ, устанавливать их на объекте, проводить оценку защищенности, разрабатывать документы. И при этом этой нашей конторе не нужна лицензия ТЗКИ потому что мы ЧОП? Как то это не правильно или у меня разыгралась фантазия.

Malotavr,
При изучении вопроса ТЗКИ для ЧОПов, пришлось походить в просторах интернета на предмет деятельностей ЧОПов. Так вот что получается, хорошая часть ЧОПов пишет что они оказывают услуги в том числе по ИБ, ТЗИ, ТЗКИ ( пишут одно и тоже разными словами).
К примеру тот же самый ЧОП ИРБИС,

ЧОП Вымпел защита - Поиск и устранение возможных каналов утечки информации;
Защита акустической информации от утечки;
Защита каналов передачи информации.
При разработке комплексной системы защиты информации учитывается сложность объекта и ряд других факторов. Специалисты инженерно-технического отдела ЧОП «Вымпел-Защита» осуществляют проектирование и монтаж современных систем защиты информации.


ЧОП астер - В связи с вышеперечисленным ЧОП «Астер» предлагает комплексный подход по защите конфиденциальных сведений. В него входят:
... физическая, техническая и электронная защита зданий и помещений коммерческих структур и их сотрудников, разработка и обеспечение контрольно-пропускных режимов, выполнение охранно-постовых и патрульно-караульных функций сотрудниками ЧОП;
меры по обеспечению секретности и конфиденциальности внутренней и иной коммерческой информации;...


Ну это к примеру, в просторах интернета этого много.
Я с вами не спорю, хочу прояснить для себя

2 Galeo

ИМХО:
По жизни, всё зависит от взаимоотношения с регуляторами (реально, ФСБ и полицией, как контролирующими на местах). Чаще ЧОПы возглавляют отставники силовых структур...

Формально "по краю" (при желании контролирующих) лицензирование обходится, если нет выдачи заключений о соответствии нормам и требованиям, об отсутствии ТКУИ и пр. (не говоря уже о выдаче аттестатов).
Если это не обслуживание госструктур, там ограниченного распространения - это только "дсп" - 100% ТЗКИ!
Хотя, конечно, "меры по соблюдению секретности и конфиденциальности" - это уже наглость %-)))