Получение лицензии - Форум по вопросам информационной безопасности

Спасибо за ответы!
По п. 2 я имел ввиду, что данные при аудите передавать нельзя, поскольку с аудитором не заключен соответствующий договор и он следовательно не является третьей стороной при обработке ПД с точки зрения ФЗ-152. Тогда вопрос правда остается, как это можно обосновать аудитору, если, например, он выдвинет свое понимание закона? Т.е., как будут решаться такие спорные вопросы при аудитах?

В рамках закона :)

Если аудитор требует ПД - вы официально отказываете, ссылаясь на ФЗ. Если он не согласен - существует арбитраж.

Бывают ситуации, когда эти данные официально требуют органы исполнительной власти. Если вы получили мотивированное требование, со ссылками на "свое понимание закона", вам придется или предоставить эти данные, или оспорить это требование, самостоятельно обратившись в арбитраж.

Возник следующий вопрос в процессе подготовки к получении лицензии по ТЗКИ:
в перечне нормативных документов, которые необходимо иметь соискателю лицензии имеются 2 ГОСТа:
51583 и 51624
оба они ДСП, и для их заказа ФГУП "Стандартинформ" требует наличия лицензии ФСБ на работу с гостайной. Кто сталкивался с такой проблемой? возможно есть другие организации, в которых порядок получения данных ГОСТов не предусматривает наличия лицензии ФСБ? Заранее благодарен за любую информацию

Здравствуйте.
Наша компания желает получить лицензию на право проводить атестацию, сертификацию и оказание услуг по разработке ИСПДн. Подскажите какое для этого необходимо оборудование и ПО.

В соответствии с Постановлением Правительства РФ от 15.08.2006 № 504 "О лицензировании деятельности по технической защите конфиденциальной информации" для получения лицензии на техническую защиту конфиденциаьной информации в лицензирующий орган необходимо направить, в том числе копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств). При этом количество специалистов имеющих знания в сфере защиты информации, подтвержденные соответствующими документами в данном постановлении не указывается. В связи с чем возник вопрос, достаточно ли для получения лицензии иметь в штате одного специалиста имеющего высшее образование и прошедшего повышение квалификации по вопросам технической защиты информации.
Спасибо.

Специалистов должно быть не менее двух.

Здравствуйте.
В Постановление Правительства РФ от 15.08.2006 № 504 "О лицензировании деятельности по технической защите конфиденциальной информации" говорится о производственном, испытательном, контрольно-измерительном оборудовании. Подскажите пожалуйста что имеется ввиду (примеры). Это оборудование, которое физические показатели должно замерять (например электро-магнитные поля,...) или какие-то характеристики Информационных систем (трафик, действия пользователей,...)

Здравствуйте! Скажите, пожалуйста, этот перечень http://www.fstec.ru/_razd/_ispo.htm подходит для осуществления деятельности по разработке средств защиты гос. тайны или существует отдельный перечень для ГТ? И еще, где взять перечень документов, необходимых для осуществления деятельности по оказанию услуг в области защиты информации?

Неподходит.
В окружном ФСТЭК.

Подскажите, где можно посмотреть регламент на получение лицензий:
# на право распространения шифровальных (криптографических) средств и
# на право осуществлять деятельность по техническому обслуживанию шифровальных (криптографических) средств?