ПД ИТР для собственных нужд - Форум по вопросам информационной безопасности

Михаил | 65025
"Другой вопрос-Можно ли нанять организацию которая проведет нам работы приминительно к помещению, напишет соответствующие инструкции, положения,... а ответственный за ПД ИТР на нашем предприятии будет руководствоваться данными документами"

Можно, но стоит ли? Во-первых это Вам влетит в копеечку. Во-вторых от каких видов ИТР вы собираетесь защищаться? Ну и в-третьих любой специалист в области ПД ИТР, скажет Вам, что Вы занимаетесь ерундой. Для защиты РСП все необходимые мероприятия описаны в "главной" инструкции.

Никто не обязал.
Все исключительно добровольно!

Михаил, вам больше делать нечего как заниматься ПДИТР "на добровольных" началах?
ПДИТР - это серьезные мероприятия, куча закрытых документов, необходимость закупки спец. оборудования, взятия в штат сотрудников, дополнительные проверки со стороны регулятора - вам оно надо?

Уважаемый, я по-моему задал конкретный вопрос, лучше помогите ответом на него, а надо не надо это уже дело компании.

Все необходимые мероприятия по ПДИТР содержатся в нормативной документации на каждый конкретный вид деятельности. Рекомендую их изучить.

В связи с созданием РСП никакие мероприятия по ПД ИТР не нужны от слова совсем, если что и нужно, то ТЗИ. Это чуть чуть другая лицензия, хотя и тоже ФСТЭК.

Михаил | 65025 19.08.2016 12:33
На предприятии собираемся открывать РСП.

Кстати, создание собственного РСП - мероприятие недешёвое. Если уж так приспичило вы можете заключить договор на обслуживание с организацией у которой уже есть необходимые лицензии.

Михаил,
- если у Вас только защита РСП, то ТЗИ (и работы соответствующего лицензиата при аттестации ВП+АРМ) хватит. Этот же орган по аттестации проконсультирует, что можно для контроля и удовольствия делать самим. Если только "для себя", то поковыряться/поизмерять реально, но юридической силы не имеет. Здесь это в деталях по очевидной причине не расписать.
- если ваша организация (в том числе в помещении РСП) занимается деятельностью, требующей ПД ИТР, то нужно разобраться."что, где, когда" защитить по каким видам этой самой ИТР и, опять же с лицензиатом ПД ИТР, всё это проработать. Для разового мероприятия найти комплект даже литературы (не говоря об специалистах и оборудовании) на все виды нереально ни организационно, ни финансово.
Думаю, в обоих случаях кураторы могли бы пояснить это гораздо предметнее.
Если география и допуск позволяют, лучше побеседовать со специалистами в офисе лицензированной организации, имеющей обе лицензии - можно определить реальные потребности и их реализацию "почти не вылезая за границу несекретности")))))

Если предприятие обязали организовать работу по ПДИТР (было спущено письмо из вышестоящей организации), то нужно обязательно получать лицензию? Или всетаки можно обучить сотрудника, купить нужное нам оборудование и работать без лицензии, все работы только для своего предприятия.
Просто если лицензия обязательна то дешевле работать с лицензиатом.

Сюткин | 69354
Что-то мне подсказывает, что без лицензии вообще никак. Даже для собственных нужд, да и какие это собственные нужны, Вы защищаете секреты государства.