Получение лицензии - Форум по вопросам информационной безопасности

Не подскажите сколько ориентировочно по времени и деньгам занимает процесс получения всех бумажек для проведения аттестаций по конфиденциалке?

Буду благодарен всем советам.

Платите денег - а я вам все расскажу и покажу а также получу лицензию всего за 3 месяца))
вот мыло: pditr007@yandex.ru

Комрад: День добрый. D12C35Попробуй более конкретно сформулировать вопрос, обозначив цель действия. Готов за бесплатно дать рекомендации.

Здравствуйте!
Для Андрея (АиТи Эксперт) - по вопросу регламентов - надо просмотреть на сайте ФСБ России. Если нет, то позвонить в местное управление ФСБ, там должны подсказать

Цель действий аттестация по конфиденциалке и ПД АРМов своими силами с минимально возможным привлечением сторонних ООО. Я так понимаю лиценз ФСТЭКа по ТЗКИ теперь нужен почти всем компаниям у которых будет обработка ПД , или я не прав?

День добрый! На данный момент все операторы, осуществляющие мероприятия по защите своих ИСПДн должны иметь лицензию на ТЗКИ. Это вытекает из требований постановлений № 781 и № 504. Как будет дальше, поживём - посмотрим.
Аттестацию своих же объектов информатизации для работы с конфиденциалкой (обращаю внимание: если она не является государственным ресурсом и не персональные данные) можно проводить и без лицензии ТЗКИ - это прописано в СТР-К.

"На данный момент все операторы, осуществляющие мероприятия по защите своих ИСПДн должны иметь лицензию на ТЗКИ. Это вытекает из требований постановлений № 781 и № 504"

А из каких это пунктов этих документов "однозначно" вытекает?

"Аттестацию своих же объектов информатизации для работы с конфиденциалкой (обращаю внимание: если она не является государственным ресурсом и не персональные данные) можно проводить и без лицензии ТЗКИ - это прописано в СТР-К"

Где в СТР-К (№ пункта) написано что аттестацию объектов информатизации можно проводить без лицензии ФСТЭК ?

П-504: «2. Под технической защитой конфиденциальной информации понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней».
П-781:
«10. Безопасность персональных данных при их обработке в информационной системе обеспечивает оператор ….
11. При обработке персональных данных в информационной системе должно быть обеспечено:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
г) возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) постоянный контроль за обеспечением уровня защищенности персональных данных.»
Надо ли еще комментировать?
По второму вопросу номер пункта не помню, где-то в начале документа, в общих положениях, речь о том, что требования СТР-К являются обязательными при защите государственного ресурса. Для других - рекомендательный порядок. Давайте будем читать документы.

-> Кирилл
Не путайте людей, если сами не разбираетесь в тематике. Лицензия ТЗКИ стала не нужна после выхода Приказа 58 (ровно как и аттестация).

Те выдержки из закона, которые вы привели не говорят ни слова о лицензировани.

Никто так и не назовет порядок денежных затрат на лиценз по ТЗКИ?

Кирил,
"По второму вопросу номер пункта не помню, где-то в начале документа, в общих положениях, речь о том, что требования СТР-К являются обязательными при защите государственного ресурса. Для других - рекомендательный порядок. Давайте будем читать документы."
Смысл этого пассажа в СТР-К в том, что у негосударственных предприятий это называется коммерческая тайна. А КТ это уже совсем другая песня.
И из приведенных вами цитат не следует необходимость лицензирования.