Аттестация по СТР-К - Форум по вопросам информационной безопасности

2 SMAk
Ну что ж!

А подразделения МВД (подразделения по ТЗИ) должны иметь лицензию на деятельность по технической защите конфиденциальной информации ?

Какие конкретно мероприятия подразумеваются под "комплексом мероприятий" по технической защите конфиденциальной информации ?
(п.2 Положения о лицензировании деятельности по технической
защите конфиденциальной информации)

Под технической защитой конфиденциальной информации понимается
комплекс мероприятий и (или) услуг по ее защите от
несанкционированного доступа, в том числе и по техническим каналам, а
также от специальных воздействий на такую информацию в целях ее
уничтожения, искажения или блокирования доступа к ней.

Так нужна или не нужна лицензия подразделениям по ТЗИ МВД ? (на проведение мероприятий по защите конфиденциальной информации органов внутренних дел ).

Геннадий, на счёт классификации я наконец-то понял (конкретно стормозил). Где-нибудь можно посмотреть "Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных" утвержденные Заместителем директора ФСТЭК России 15 февраля
2008 г.. Или это документ с грифом?

2SMak
Закрыты!

Геннадий, будьте добры подскажите следующие документы тож закрыты:
1) Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (Утверждены Заместителем директора ФСТЭК России 15 февраля 2008г.);
2) Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (Утверждена Заместителем директора ФСТЭК России 14 февраля 2008г.);
3) Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (Утверждена Заместителем директора ФСТЭК России 15 февраля 2008г.).

>Grom, ТЗКИ
аттестационный центр - имеет лицензии ФСТЭК на проведение спецэкспертиз
орган по аттестации - имеет аттестат аккредитации
разные направления деятельности у них

Милейший, а Вы не путаете Ваш термин "аттестационный центр" с испытательным центром (лабораторией), который занимается вопросами сертификации, а не аттестации?
Если нет, то ссылочку на НМД, где такое понятие определено, пожалйста.

* Так нужна или не нужна лицензия подразделениям по ТЗИ МВД ? (на проведение мероприятий по защите конфиденциальной информации органов внутренних дел ).

1.Защищать они могут и без лицензии.
2.Лицензия нужна, чтобы выдавать аттестаты соответствия.
3.1,2, - Это не касается персональных данных.

Достаточно ?

Василь, для того, чтобы выдавать аттестаты соответствия необходима аккредитация органа по аттестации. Одной лицензии недостаточно.

А аккредитация необходима всем, даже подразделениям МВД (емнип, она не касается только Минобороны и то не факт).