Внутренние работы предприятия по ТЗКИ в рамках ИСПДн - Форум по вопросам информационной безопасности

Народ, ну уже заезжанная тема нужна ли цензия по ТЗКИ или нет? Ответ: для собственных нужд она не нужна! Юзайте поиск и вы найдете ответы, ну как прям в пословице....кто ищет....

Пожалуйста, юридическое обоснование что лицензия не нужна в СТУДИЮ!
--
Для ГОСТЯ: последние посты связывать не стоит, так как в 23632 был дан ответ о роли специалиста по ИБ и было рассказано о том чем он должен заниматься на предприятии... ну что тут такого непонятного: "поддерживать работоспособность системы защиты ИСПДн: админить СЗИ, выдавать пароли, поддерживать политику ИБ, настраивать права доступа пользователей к ресурсам, расследовать инциденты нарушения ИБ (в общем будет делать все, что только пропишите в долж. инструкции: от ежедневного выноса и сжигания мусора до заметания следов и уборки территории...)".
В последнем моем суждении (23725) было дано логическое обоснование того что лицензия необходимо получать т.к. "комплекс работ по приведению ИСПДн к действующему законодательству (разработка орг-распоряд документации, модели угроз, ТЗ и ТП, настройка и внедрение СЗИ, аттестация и т.п.) это работы в части технической защиты конфиденциальной (ПДн - конфи) информации, а ТЗКИ подлежит обязательному лицензированию".
Тоесть администратор безопасности может "поддерживать работоспособность системы защиты ИСПДн: админить СЗИ, выдавать пароли, поддерживать политику ИБ, настраивать права доступа пользователей к ресурсам, расследовать инциденты нарушения ИБ (в общем будет делать все, что только пропишите в долж. инструкции: от ежедневного выноса и сжигания мусора до заметания следов и уборки территории...)", за исключением выполнения работ, подпадающих под лицензирование ТЗКИ (а это разработка разработка орг-распоряд документации, модели угроз, ТЗ и ТП, настройка и внедрение СЗИ, аттестация и т.п.)
==
Под технической защитой конфиденциальной информации (ТЗКИ) понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней (Постановление Правительства Российской Федерации от 15 августа 2006 г. № 504 «О лицензировании деятельности по технической защите информации», п. 2). Т.о. очевиден вывод о том, что под деятельностью по ТЗКИ Правительство РФ подразумевает не только услуги, но и любые виды работ, выполняемых как на возмездной основе, так и в целях, не связанных с извлечением прибыли. (http://www.secur.ru/article.php?id_catalog=13&id_position=177).

По-моему тут нет адекватных людей, а всего лишь пустословы с лозунгами "Народ, ну уже заезжанная тема нужна ли цензия по ТЗКИ или нет? Ответ: для собственных нужд она не нужна! Юзайте поиск и вы найдете ответы, ну как прям в пословице....кто ищет....", или я пьяный?

Отработал в органе по аттестации (только ГТ конфи. не делали) 7 лет, имею высшее эл. техническое образование, обучался на курсах по программе согласованной и утвержденной ФСТЭК, по окончпнии выдано удостоверение гос. образца. Теперь работаю на другом предприятии у меня в подчинении есть молодой спец с высшим образованием что-то там "... компъютерная безопасность". Т.о. в наличии два обученных да еще и с опытом специалиста. Предприятие нелицензиат в области ЗИ. И что теперь приглашать лицензиатов и передвигать им ноги, да ну не смешите меня и так отобъемся.

Пьяный,
полностью с вами согласен, просто два ваших поста были о разных вещах и по ним не понятна была ваша позиция. Теперь она ясна и я ее поддерживаю.

Семеныч,
а вот если у меня высшее медицинское, например, и отработал я в ЛПУ лет 7, то я могу в рамках своей организации без лицензии проводить медосмотры? или справки на водительские удостоверения выдавать?

Gennady,
а какие могут быть собственные нужды у организации при защите персональных данных? У организации (юр.лица) персональных данных нет, они есть только у физических лиц. А собственные нужды юр.лица и физ.лица, даже являющегося сотрудником этого юр.лица могут быть абсолютно разные.

Семеныч, а не проще получить лицензию на ТЗКИ? И отбиваться не понадобится. Вроде как не сильно дорогое удовольствие (при наличии такого опыта есть шанс что только госпошлину придется заплатить)

Ну если уж так тема пошла, то коллеги перечитайте 149-ФЗ, вы даже там не увидете понятие конфиденциальной информации, есть понятиt конфиденциальности. Ну а для споров.........я очень не люблю изъясняться в блогах, ну уж какой есть)))... Так что лучше приватный контакт! Мыло....tsepkov@mtk.garstelecom.ru. Милости прошу для дискусии

Геннадий, вы чего боитесь что Ваша точка зрения станет общедоступной и что возможна она подвергнется критике и сомнениям со стороны? Не нужно бояться, уж коли знаете - расскажите почему весь комплекс работ можно сделать самостоятельно без получения лицензии да еще и без нарушений законодательства. ну вот если взять указ президента, то там вообще Пдн рассматриваются как "сведения конфиденциального характера". Геннадий, не нужно искать разногласия на уровне "названий закытости" ПДн: будь Пдн конфиденциальная информация, сведения конфиденциального характера или сведения, которым нужно обеспечить конфиденциальность. Этим Вы ничего не добьетесь, или я ошибаюсь?. В общем, давайте в студию, на всеобщее обозрении, выкладывайте Ваши мысли конфиденциального характера, ибо истина рождается в споре!

На курсах повышения квалификации Петров (зам руководителя ФСТЭК по СЗФО) говорил, что получение лицензии для защиты ПДн на своем предприятии не нужно. К сожалению тогда нормативную ссылку не подумал спросить.