Комментарии к требованиям на получении лицензии ФСТЭК по ТЗКИ - Форум по вопросам информационной безопасности

Юрий, ну ведь форум для того и создан что бы как говорится с "миру по нитки", тем более тут много компетентных людей присутствуют. Ну неужели так трудно перевести требования на понятный русский язык, пояснить... Понятно что проще всего сказать иди к лицензиату и тебе все расскажут, но эти лицензиаты наши прямые конкуренты, вероятность сотрудничества с ними равна 0.0001. Предложите,если можете, что-либо пореальней. Заранее спасибо!

На половину или больше ваших вопросов есть ответы в параллельных темах форума.
Даже группа по эл. безоп. обсуждалась.

Я довольно тщательно просматривал материалы данного форума, выходит что-то упустил. Пожалуйста, подскажите где можно найти ответы, и я обещаю что после получения ответов на свои вопросы выпущу "Инструкцию для начинающих по получению Лицензий ФСТЭК, ФСБ"

Для разработки моделей угроз по ФСБ Вам надо, руководствуясь п.2.5. Метод рекомендаций ФСБ быть лицензиатом на разработку криптосредств или иметь аттестат на тематические исследования криптосредств. Те же лицензии, которые Вы планируете получить, такого права не дают.

Дмитрий П. - пройдите для начала какие нибудь курсы по ТЗ КИ. Во первых вас их все равно проходить заставят, во вторых глупых вопросов не будете задавать (а почему они глупые - вы через годик сами поймете, правильно ранее заметили - какой вы лицензиат без знания терминологии).

>>NoVan, Спасибо за ответ! вы настолько квалифицированный специалист что Ваше самолюбие и гордость не позволяют Вам ответить на поставленные вопросы. Либо я ошибся в уровне вашей подготовки. В любом случае благодарю Вас))

Дмитрий, "НуВован" мож гдет и "переборщил", но то, что курсы проходить сирано над эт он прав. Так, что счастливого пути (без всякого сарказма), это (курсы) действительно необходимо. Сам работаю с ГТ, так что по конфи никаких пояснений дать не могу, вродь как все проще должно быть.

Вот вам ответы на вопросы (мне не жалко, только если вас спросят из каких РД это следует, вы ведь все равно не сможете ответить - а одно из условий лицензий - квалификация специалистов):
1. ЗП достаточно одного, для обсуждения речевой КИ, возникающей в процессе работы (обсуждение РД, ведение переговоров с заказчиком, пр.), арендовать можно.
2. ОТСС - основные технические средства и системы (с использованием которых ведется обработка КИ, например - АРМ, системы звукоусиления, пр.), ВТСС - вспомогательные технические средства и системы (которые не обрабатывают, но находятся в том же помещении) - т.е для ЗП ВТСС будет являтся ВСЯ техника расположенная в нем.
3. Формы документов в интернете пробегали, но делиться с вами никто не будет - т.к. после того как вы на их разработку убъете пару недель (в лучшем случае) - вы их сами никому не дадите... можете поискать на www.networkdoc.ru или подобных сайтах. Аттестованное АРМ нужно ддля разработки Вами отчетных документов (протоколов, заключений) - которые будут с грифом ДСП, КТ, пр... + ведение конфиденциального делопроизводства, разработка внутренних документов ДСП,КТ, ПДн, пр...
4. По Копиям документов на ПО - все лицензионное ПО, которое вы будете использовать в заявленных видах деятельности (ОС, прикладное ПО, средства разработки, пр... - все что установлено на ваших компах) - копии бухгалтерских документов заверенных руководителем.
5. Заявку вы пишете во ФСТЭК - на право проведения работ по защитеИ от утечки по ТЕХНИЧЕСКИМ каналам. Если не хотите исследовать ТКУИ и зарабатывать на этом деньги - пишите в сопроводительном письме - что не будете этого делать, в этом случае получаете урезанную лицензию, вот и все.
6. открытые документы (законы, указы, постановления, пр.), ведомственные руководящие документы (заказываете во ФСТЭК), ГОСТы - открытые покупаете, "ДСП" - заказываете в рособоронстандарте (на форуме про это писали). Полный перечень на самом деле есть на сайте ФСТЭК - смотрите внимательней. Половину из этого всего можете взять в СПС - и на нее сослаться в процесссе лицензирования с указанием договора на обслуживание.
Информации мне не жалко, жалко времени...

Надеюсь я на Вашы вопросы ответил? Хотя на самом деле они Вам мало помогут в процессе лицензирования - там еще важно грамотно Пояснительную записку составить (если планируете без центра специальных экспертиз обойтись).
Удачи в получении лицензии.

Аттестованое АРМ, пока не слышал (АС эт да). Про подготовленных специалистов (с соответствующими документами) тож ни слова... и т. д. Может так и надо--+
Для ЗП вся техника в нем расположенная не будет являтся ВТСС, а только та которая не участвует в обработке КИ сче Вы тут лабуду порите, только людей с толку сбиваете. Эси, что без обид мож в КИ это все по другому.

Ну дак, что там ВТССом убитые?


"...т.е для ЗП ВТСС будет являтся ВСЯ техника расположенная в нем." (12851)