Постановление Правительства РФ от 3 марта 2012 г. N 171 "О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации" - Форум по вопросам информационной безопасности

ИСО/МЭК 27001 НЕ входит в Перечень нормативных правовых актов, нормативно-методических и методических документов, необходимых для осуществления деятельности по разработке и (или) производству средств защиты конфиденциальной информации.

может в скором времени выйдет обновленный Перечень, никто не в курсе?

Экий вы буквоед - но вот это ведь входит
68. ГОСТ Р ИСО 9000-2001. Системы менеджмента качества. Основные положения и словарь.
69. ГОСТ Р ИСО 9001-2001. Системы менеджмента качества. Общие требования.
70. ГОСТ Р ИСО 9004-2001. Системы менеджмента качества. Рекомендации по улучшению деятельности.
Смешной какой-то перечень - это что НПА обязательное к исполнению или методичка?
Но в любом случае любопытно раньше не замечал этой нетленки....
Спасибо за информацию!
Кстати после того, как в Конституцию РФ втащили примат международных норм над аборигенными получается просто смешно когда ФСТЭК не знает что есть ИСО\МЭК 13335 и 270хх видать просто не читали?
Нет что-то странно воронежский ГНИИ ПТЗИ делал официальный перевод этих стандартов....

Перевод стандартов - это коммерческая деятельность ГНИИИ ПТЗИ ФСТЭК России.
Видимо со стороны ФСТЭК России не была профинансирована НИР по адаптации своих документов к рекомендациям стандартов.
Поэтому страна развивает свои ИТ с оглядкой на ГОСТ, а ФСТЭК России контролирует выполнеие своих НМД.
Переведя на финансовый язык, Служба получает прибыль в 100% ))).

2 Нефедьев С.Г. 35721
Я с Вами согласен еще больше, чем Вы сами!
Фстэк ухитряется работать на утюгах вместо компьютеров и с полным отсутствием нормального финансирования со стороны фельдфебля Табуреткина и его сервильных Дэвотчэк-матшиков.
Уж перевели бы их снова под крыло преза - было бы больше толка, несмотря на все их недостатки они все-таки что-то еще и делают!

Кстати, надо уже актуализировать, меня уже ткнули носом.
ГОСТ Р ИСО 9000-2008. Системы менеджмента качества. Основные положения и словарь.
ГОСТ Р ИСО 9001-2008. Системы менеджмента качества. Требования.
ГОСТ Р ИСО 9004-2010. Менеджмент для достижения устойчивого успеха организации. Подход на основе менеджмента качества.

Существует ли Перечень контрольно-измерительного и испытательного оборудования, средств контроля защищенности, необходимых для выполнения работ и оказания услуг по данному ПП №171? аналогичный Перечню по ТЗКИ.

Подскажите пожалуйста какие таблицы нужно включить в Перечень контрольно-измерительного и испытательного оборудования, нужно ли указывать производственное оборудование и средства защиты информации. может еще чего то надо включить в него.

Махмуту - Есть приказ ФСТЭКа № 84 -2012 года там есть приложение - форма представления сведений. И не надо голову ломать

Уважаемые коллеги , кто-нибудь готовил систему производственного контроля на предприятии? поделитесь опытом какие документы, в каком объеме создавать!
Теперь руководствуемся новым старым ГОСТ ISO 9001-2011 "Системы менеджмента качества. Требования" (введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 22 декабря 2011 г. N 1575-ст)

"Лицензиат СЗКИ", добрый день!
Был такой опыт.
Хочу отметить, что при общении лиц. органы часто говорят о наличии имеено СМК, а не СПК.
При этом речь об "оценке качества выпускаемой продукции" идет только при выполнении работ, предусмотренных подпунктом "б" пункта 3, т.е. - производство средств защиты конфиденциальной информации.
В нашем случае был только подпунктом "а" пункта 3 (разработка средств защиты конфиденциальной информации).
Мы разрабатывали:
- приказ о введении СПК;
- положение о СПК;
- план проведения производственного контроля;
- журнал учета проведения производственного контроля;
- журнал учета сбоев и инцидентов в процессах разработки.

Безусловно концептуальной основой СПК выступает процессный подход, так что здесь ориентируйтесь на ISO 9001.