Новое положение о лицензировании деятельности по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

система менеджмента качества - это ж на сколько стоимость получения лицензии вырастет?

Хотелось бы ещё знать, последует ли вслед за разработкой нового проекта Положения о лицензировании деятельности по ТЗКИ новое Положение
о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации.

Пункт возможно не новый (сейчас лень читать действующее Положение), но зацепил взгляд:

>>наличие на праве собственности или ином законном основании испытательного и контрольно-измерительного оборудования, ... и соответствующего требованиям по техническим характеристикам и параметрам, установленным ФСТЭК<<

Разве теххарактеристики и параметры оборуждования где-то документально закреплены? Или же имеется ввиду "Временнные методики"?

Система менеджмента качества только для тех кто будет сертифицировать ПО для кофиденциалки.
Читаем внимательнее.

интересно, теперь получается, взял лицензию на ТЗКИ и сертифицируй все что хочешь?

>>интересно, теперь получается, взял лицензию на ТЗКИ и сертифицируй все что хочешь?<<

Если выполните условия ГОСТа, а также различные фстэковские Положения по испытательным лабораториям, то видимо да - может сами проводить сертификацию.

вот и мне не понятно, раньше аттестат исп. лаборатории, а теперь, что не надо? или нате вам еще бумажку?

Надо! Но теперь если Вы работаете с конфиденциальной информацией то достаточно ТЗКИ для получения Аттестата аккредитации, а раньше на это требовали лицензию ТЗИ

тогда получается двойное лицензирование одной и той же деятельности, что в принципе не допустимо.

при прочтении данного документа возник ряд вопросов.
1. пункт 4 ... виды выполняемых работ и (или) услуг
подпункты а), б), г) в них прописано что все эти работы проводятся на системах НЕ обрабатывающих конфиденциальную информацию, вопрос - А ЗАЧЕМ ЭТО НАДО ДЕЛАТЬ? ведь требований к система не обрабатывающим конфу. НЕТ. получается если в помещении есть комп, обрабатывающий конф. инф. а других нет - лицензия не нужна?

2. подпункт е) ставит вас в условия необходимости получения лицензии если Вы надумали установить у себя любое, самое простенькое средство защиты.


3. если Вы все та-ки надумали получить лицензию только для установки средств защиты то пункт 5 в) требует от Вас приобрести кучу дорогостоящего оборудования.

вот и во что такая лицензия встанет и скажите кто будет ее получать для собственных нужд.

Тут выше говорилось о юридическом аспекте, но так как есть прецедент с лицензиями ФСБ, где четко прописано - кроме собственных нужд - а в лицензии ФСТЭК этого нет - будет трактоваться как обязательное получение.