Какие лицензии нужны для аттестации объектов инфоматизации? - Форум по вопросам информационной безопасности

To: Lexx, ТЗКИ

Только надо иметь в виду, что проводить работы по аттестации и выдавать аттестат соответствия - не одно и тоже. В свою пору когда учился на курсах по аттестации ОИ в ЦБИ г-н Калайда меня на этом на экзамене подловил

Да, я примерно то же самое и имел в виду.

Когда мы получали аккредитацию в качестве испытательной лаборатории, нас предупреждали, что для проведения аттестаций нам понадобится отдельная аккредитация.

Не совсем в тему, но я тут как-то ссылался на то, что мне на курсах в свое время говорили (тоже указанного товарища имел в виду, кстати :), так меня убеждали, что все толкования не зафиксированные документально и не подписанные официальными лицами не имеют никай силы... А тот или иной сотрудник сегодня работает, а завтра нет, у другого сотрудника свое мнение может быть. Тем более документы зачастую позволяют двоякие толкования.
По теме: если каждая контора, получившая только лицензию на ТЗКИ станет еще и аттестаты выдавать - это слишком. Если бы по аттестации нормативная база проработанная была, тогда еще куда ни шло, а в нынешних условиях...

В мой огород камень :)
В данном случае ответ соответствует моим представлениям о нормативной базе

Alex_kl, Только надо иметь в виду, что проводить работы по аттестации и выдавать аттестат соответствия - не одно и тоже.

Тема - ТЗКИ, поэтому Ваша реплика не имеет какого-либо отношения к рассматриваемому вопросу. Поэтому г-на Калайду упоминать здесь невместно.

Ваша реплика имеет отношение к СЗГТ.

Абсолютно согласен с Василем, аттестат аккредитации необходим для ГТ, по ТЗКИ достаточно лицензии по ТЗКИ

Alex_kl
В смысле - провели работы по аттестации, представили документы в аккредитованный орган, и он выписывает аттестат? В СТР согласен, данная процедура прописана, а в СТР-К ничего про орган по аттестации нет!

"Положение по аттестации объектов информатизации" кто-то отменил? Нет? Тогда см. п.п. 1.8, 1.9.
На практике недавно столкнулся с тем, что заказчик по своей инициативе предпочел поручить аттестационные испытания именно организации имеющей аттестат аккредитации, несмотря на то, что все работы по построению СЗИ и ее аттестации уже были проведены (и даже аттестат был выдан уже) лицензиатом по ТЗКИ.

Тогда скажите, на кой ляд организации, аттестующей конфиденциальные ОИ только у себя, необходимо получать лицензии по ГТ (а они обязательны для органа по аттестации)?

Lexx, можно обнародовать ответ ФСТЭК? А то не сильно верится :)

Я не являюсь сторонником идеи "аттестуй себя сам". Если глобально: защиту осуществлять - одно (процесс постоянный), пройти оценку соответствия - другое (мероприятие разовое, с последующими проверками, но все же).
Считаю самому подтверждать правильность своих же действий как-то не фэншуй. На практике не все так идеально, конечно.
Для тех, у кого аттестация - основная сфера деятельности есть все лицензии и вопросов не возникает.