испытания - Форум по вопросам информационной безопасности

Дуров СВ
Коллега, вы запутались окончательно и бесповоротно... Думаю вам стоит обратиться за консультацией в ФСТЭК. Или внимательно изучить другие ветки форума на эти темы а также нормативно правовые акты на эту тему.
Аттестация это одно, сертификация совсем другое.
Для первого в случае с КИ нужна лицензия по ТЗКИ. Для второго - лицензия по ГТ с первым пунктом и об этом последний раз неделю назад здесь писали http://www.itsec.ru/forum.php?sub=5477&from=-1

2 Дурову СВ:
Если договор говорите уже заключён, чего "паритесь"? Пусть человек поможет Вам получить лицензию, пока Вы занимаетесь своими делами. Будите "махать" ею где надо и где не надо. У нас сейчас в стране - главное PR!

Я прочитал все положения на сайте ФСТЭК и не только и не нашел там ничего сказанного по поводу, на что дает право лицензия ТЗКИ кроме:
"Под технической защитой конфиденциальной информации понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней."
Мероприятия и услуги это значит мы можем подготовить объект к аттестации но аттестат выдавать не можем т.к. нет аккредитации.
Я правильно понял?

2 Дуров СВ
Вы, прошу прощения, чем собрались заниматься?! Определитесь как нибудь!

to Некто:
есть 2 вида лицензии ФСТЭК (в части КИ):
1. Лицензия на разработку и производство средств защиты конфиденциальной информации.
2. Лицензия на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации.
Кстати сказать, их выдают с 2003г. (если память не изменяет)...

to Дуров СВ:
В части защиты КИ можете и осуществлять все мероприятия, И ВЫДАВАТЬ аттестаты соответствия (система аккредитации существует для области защиты ГТ). Еще раз задам вопрос: А вы сами сможете все правильно делать (будете косячить - всхлопочете внеплановую проверку и отберут у вас эту лицензию).

От меня хотят чтобы мы занялись сертификацией СЗИ!
Но я понимаю, что мы получаем не ту лицензию которую нужно!

Дуров СВ:
поверьте.... Вашей организации это точно не светит... Спросите у человека с которым у вас заключен договор.

2 NoVaN,
я букварь уже давно прочитал. И даже выучил.
Вы мне вот это растолкуйте: "О какой именно лицензии ТЗКИ идет речьь (разработка или оказание услуг)?"

На общепринятом сленге:
СЗКИ - Лицензия на разработку и производство средств защиты конфиденциальной информации.
ТЗКИ - Лицензия на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации.
Или я что то путаю?

2 Дуров СВ
"От меня хотят чтобы мы занялись сертификацией СЗИ!"
Ну так растолкуйте это своему руководству!
Могу я растолковать, только я за это денег попрошу :)

2 Дуров СВ, прошу прощения, растолковать нужно ЭТО:
"Но я понимаю, что мы получаем не ту лицензию которую нужно!"