Установка СЗИ - Форум по вопросам информационной безопасности

>то дополняйте: "в случае прокурорской проверки действуют требования ФЗ, ПП"

"Буду краток - задолбали" (c) Я не магнитофон, чтобы в сотый раз обосновывать одно и то же форумным анонимам.

Есть разъяснение начальника 2 управления ФСТЭК, в котором изложены все те соображения, которые я приводил последние семь лет. Если решение инспектора территориального управления ему противоречит, есть процедура его обжалования по инстанции. Сказки про "перешли дорогу ФСТЭК" рассказывайте кому-нибудь другому.

to malotavr: если Вы имели ввиду письмо 22/2222 от30.05.2012, то приведите цитату из этого письма, где бы было написано, что лицензию получать не надо, плз. На счет анонима: очень необычное у Вас имя знаете ли.

Если бы я подписывался как Дмитрий Кузнецов, фиг бы кто меня идентифицировал. А так - вполне себе однозначная идентификация реального человека в реальной жизни.

Да, это второй абзац письма 240/22/2222.

Лицензия требуется, если:
- ТЗКИ является источником прибыли
- ТЗКИ является уставным видом деятельности
- ТЗКИ осуществляется по поручению обладателя информации илиоператора информационной системы

Предвидя возражения - да, я в курсе, что "необходимо для достижения цели уставной деятельности" не то же самое, что "является уставной деятельностью". Тем не менее и до, и после письма. Тем не менее на проверках исходят именно из такой трактовки.

И, кстати, инспекционная деятельность ФСТЭК ограничивается госорганами и лицензиатами.

to malotavr допустим мы являемся гос. органом. а точнее министерством отвественным на информатизацию, связь. можно сказать региональным аналогом федерального минкомсвязи. в субъекте есть КСИИ оператором которой является наше министерство. так вот у меня вопрос. нужна ли нам лицензия на ТЗКИ?
спасибо

7-й:
Спасибо за совет. Подумаем.

malotavr:
Ссылка на письмо -это очень очень хорошо. Спасибо. Один только вопрос: в письме не выделяется юридическое лицо по типу- госорган, или не госорган. Тогда, в этом случае разъяснение касается ВСЕХ ЮЛ или к госорганам это не имеет отношения?

Я бы сказал даже более конкретно - орган ЗАГС?

Так вот что я то хотел сказать, не существует зависимости получения-не получения лицензии от типа организации предприятия, есть лицензируемые виды деятельности, а далее все просто сопоставляете с Вашими нуждами и делаете вывод сами, не можете сами напишите своему регулятору, вот только постановка вопроса должна быть однозначная и по конкретному виду работ. Конкретно для ЗАГС, как и для остальных, эксплуатировать спроектированную, установленную, испытанную ..... СЗИ можно и без лицензии, а на все, что перед этим .... звиняйте, закон он для всех.
для malotavr: Дмитрий очень многие знают меня как Ржавского Константина, оч. приятно.

Я | 43933
"Я бы сказал даже более конкретно - орган ЗАГС?"
тогда КИ - перетекает в область ПДн и здрассте 1119 и 21... и все вытекающие, хотя в Моделях можно прописать СП, СИ и прочие ПЭМИНы - неактуальными, настроить СЗИ самому... вопрос обязательности аттестации остается открытым...

Вопрос обязательности конечно открыт, но объем /и затраты соответственно/ уменьшаются.

У кого какие мысли, насколько можно минимизировать объем работ по аттестации объектов с ПДн?
Только с указанием на конкретный способ минимизации, например убрать ПЭМИН - не включать его в модель угроз. и т.д.