Аттестат аккредитации - Форум по вопросам информационной безопасности

Цитата №1
Письмо из психбольницы:
"А ещё мы учимся прыгать с вышки, 10 м. Глав. врач сказал, что когда научимся - он воду в бассейн напустит"...
Народная мудрость.

Цитата № 2
"Дальнейшее - молчание..." В.Шекспир, "Гамлет"

Чак

Для Val
"ФСТЭК хочет увидеть на этапе получения акредитации несколько пакетов документов, подготовленных нами же на несколько объектов информатизации, т.е. все, кроме аттестата по безопасности обработки информации, т.к. их мы выдать не можем..."

Ну это, по моему, форменный бред...
Каких документов, на какие ОИ. Какая то чушь, может Вы попутали чего?

Да, и что такое "аттестата по безопасности обработки информации"?

К аккредитации нужно готовиться серьезно, ну и, конечно, такие понятия как аттестат соответствия ОИ требованиям по безопасности информации нужно знать...

To User
Ничего я не попутал, возможно я неправильно сформулировал название аттестата, прошу прощения! Аттестат аккредитации нужен нам, т.к. своих объектов у нас несколько десятков.
Ну так ФСТЭК хочет увидеть протоколы СИ и т.д. на несколько наших объектов, прежде чем аккредитует...

Прочтите три следующих документа, и Вам все станет предельно ясно, в вопросах аккредитации в интерпретации ФСТЭК.
Или наоборот.

"Положение
по аттестации объектов информатизации по требованиям безопасности информации".

"Положение
об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации".

"Положение
о государственном лицензировании деятельности в области защиты информации".

Успехов в труде.

Мужик - автор 23669
Что придумать свой ник влом?
Чего под моим?
Хотя с этим сообщением я и не спорил бы...
Обзовись как-то по своему иначе совсем НЕ_ЖАНТИЛЬНО!

Еще раз прошу прощения у Прохожего/23690. Не знал о том, что ник занят.
Всех Вам благ.
Prohojiy.

А по конфиденциалке что делать. Как получить аккредитацию после получения лицензий ТЗКИ и СЗКИ ? Что то я совсем запутался ...

А не надо! Аккредитация нужна тем, кто занимается ГТ, а вы можете это делать на основании лицензии по ТЗКИ. Не верите -письменно поинтересуйтесь в ФСТЭК.

Не одного официального документа дающего права выдавать аттестаты соответствия требованиям безопасности информации на ОИ (вне зависимости ГТ КИ или др) кому либо кроме органа по аттестации я не видел и не знаю !!! Может кто знает просветите ?!

Вот и я о то же. Как выдавать аттестат соответствия не являясь аккредитованным органом по аттестации?
Про декларирование помолчим, нет технического регламента - нет декларирования. Напрашивается вопрос, а как аккредитоваться для выдачи аттестатов по конфиденциалке (после проведения мероприятий по ТЗКИ)?