Лицензирование ТЗКИ - Форум по вопросам информационной безопасности

товарищ Читавший смутил что ему во ФСТЭК говорят)
А так известно что покупка и аренда..
Есть новости))
http://www.rsoc.ru/news/rsoc/news14875.htm

123,
"Какое оборудование необходимо для этог, кроме Ревизоров, Терьеров, и средств анализа защищенности?"
Звонил сегодня - если по НСД, то железа не надо.
Может кому это тоже поможет.
Сказали, что лицензирование по новому начали.
А лицензии уже у кого по новому есть?

Читавший, "Звонил сегодня - если по НСД, то железа не надо."

Это что значит? Я могу получить лицензию по одному виду работ?
У меня ИСы по К1 - лицензия нужна чисто для себя (сверху сказали: НУЖНА)

ФСТЭК на территории нет, по телефону отвечают, что все указано в ПП №79.
Значит минимально мне нужно оборудование для работ по "б", "в" и "г" пунктам в постановлении?
Или есть другие варианты?

СлабоВТеме,
получайте лицензию на
п.б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
е) установка, монтаж, испытания, ремонт средств защиты информации
4- программных (программно-технических) средств защиты информации;
5- защищенных программных (программно-технических) средств обработки информации;
6- программных (программно-технических) средств контроля защищенности информации).

Для этого вам надо из перечня КИО и программ:
16. Программные средства формирования и контроля полномочий доступа в автоматизированных системах
Ревизор 1 XP и Ревизор 2 XP (1100 и 7350)
17. Программные средства контроля целостности программ и программных комплексов
ФИКС (2520)
21. Анализаторы уязвимостей в программном обеспечении и в автоматизированных системах
Ревизор Сети 2.0 (5700)
23. Средства контроля эффективности применения средств защиты информации
Ревизор Сети 2.0 и Terrier 3.0 (---"--- , 1700)

Лицензию на в), г) ИМХО не нужно, т.к. вы гос.предприятие, сертификацию СЗИ проводить не будете, аттестация ИСПДн не обязательна.

"...аттестация ИСПДн не обязательна." - относилось к пункту:
д) наличие автоматизированных систем, предназначенных для обработки конфиденциальной информации, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;
?

СлабоВТеме, гос. | 37268
"...аттестация ИСПДн не обязательна." - относилось к пункту: д)?"
Нет. Вы написали, что лицензию получаете для собственных нужд. Т.к. в настоящее время аттестация ИСПДн необязательна вне зависимости от класса ИСПДн, то и п.г) аттестационные испытания и аттестация на соответствие требованиям по защите информации вам не нужен, т.к. этот пункт нужен тем, кто будет оказывать услуги по аттестации другим фирмам.

Adelina,
Есть мнение что Путин вернется к пестованию своего детища ФЗ-152 и последуют "ужесточения", в т.ч. введение обязательной аттестации для К1, не считаете возможным?

Хотя меня больше сейчас заботит вопрос о необходимости оборудования - у меня сейчас есть 1,4млн на закупку минимально необходимого, а в дальнейшем может не быть... А законы и нормативка меняются.

СлабоВТеме
наше законодательство непредсказуемо. Но даже если и вернут обязательную аттестацию для ИСПДн, мне кажется, это коснется только гос.ресурсов, не более.

Adelina,
Большое спасибо за ответы:)