Получение лицензии ФСТЭК на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

Если помещения нет в проекте и к нему надо предъявить требования, то чего тут думать? определитесь сначала под какие требования Вам "нырять": гостайна или конфа. Затем из всех требований предъявляете чисто строительные (толстые стены и перекрытия, вся проводка и коммуникации максимально вынесены и должны быть проложены по внешней стороне стен, тамбур с двойными дверями). Всё остальное - организационные и технические меры. А они чисто индивидуальны, без измерений и регламентов под оргструктуру не обойтись.

"Толстые стены и перекрытия, вся проводка и коммуникации максимально вынесены и должны быть проложены по внешней стороне стен, тамбур с двойными дверями"

А это чисто из опыта или есть требования ? :)

"Если помещение является выделенным...
Ну да! Согласен! Под выделенным имел ввиду то место которое выделят для помещения :) Не владею всей терминологией :(
У нас только под конфу!
А если это помещение собираются делать внутри большого офиса который занимает весь этаж?

>> А это чисто из опыта или есть требования ? :)
Г-н Секира, Вы же измеритель. При действующих методиках ФСТЭК и ГОСТах более творческой профессии у нас в стране не найти! Неужели, чтобы на этапе проектирования здания, можно предложить что-то большее для будущей защиты помещения?

>> А если это помещение собираются делать внутри большого офиса который занимает весь этаж?
Ну, это то всё меняет! В таком случае вся физика и метрология будет работать наоборот?!
Если будет отдельное помещение, то у него стен и коммуникаций не будет? Предложите проектировщикам и своему начальнику заложить в стену не 1 кирпич, а 2. Плюс отделку каким-нибудь звукопоглотителем покрыть, а проводку и коммуникации пустить снаружи по максимуму (после покраски и ремонта всё будет красиво). Вся остальная защита индивидуальна - она будет организационно-техническая и на строительство никак не влияет.

Спасибо :)

Дело в том, что стены они планируют не из кирпича, а метало-пластика! Я вот думаю можно ли так? Может им намекнуть на "СЭндвич" панели (или как там они называются :)?) они подойдут в роли шумопоглатителя?

Зайдите к проектировщикам и не намекая им, именно попросите их сделать ТОЛСТЫЙ "сэндвич", максимально максимально увеличить в будущем звукоизоляцию помещения. Они Вам предложат пару-тройку вариантов, Вы выберите и предложите начальнику - все у всех будет счастье, мир, респект и полная "уважуха"!

Вопрос к Елене из МИАЦ.

Елена, подскажите, пожалуйста.
Каковы требования к документам, подтверждающим право пользования помещениями (приказ №181 9.2 г.). У нас есть договор аренды с собственником на 11 месяцев. Достаточно ли этого или следует заключить договор на весь предполагаемый срок действия лицензии - 5 лет ?

Достаточно, но необходимо приложить к договору акт приема-передачи помещения и документ, подтверждающий права собственника (арендодателя). Если у вас субаренда, то всю цепочку по тому же алгоритму от собственника до Вас. При этом не забудьте разрешение собственника (арендодателя) арендатору на право сдачи в субаренду. Тщательно проверьте все сроки действия в договорах, актах, разрешениях.

Уважаемый Некто, спасибо, это согласуется с моим опытом получения других лицензий.

Подскажите пожалуйста, для выполнения лицензионного требования - "использование предназначенных для осуществления лицензируемой деятельности программ для ЭВМ и баз данных на основании договора правообладателем" - достаточно будет этого ПО:
1. Программа фиксации и контроля исходного состояния программного комплекса ФИКС. (версия 2.0.2)
2. Программа поиска и гарантированного уничтожения информации на дисках TERRIER. (версия 3.0)
3. Система анализа программного и аппаратного обеспечения TCP/IP (сетевой сканер) Ревизор сети.(версия 2.0)