Получение лицензии - Форум по вопросам информационной безопасности

По контрольно измерительному оборудованию: можно спрутом-мини + навигатором п-3г обойтись? Нужен ли дополгительно генератор сигналов ВЧ?

Для Данил:
Коллега, "для лицензии", если чуток "договориться", вполне можно обойтись тестером ;-)
А если нужно работать, то нужны средства измерения с реальными параметрами. И удобныен в работе, "обкатанные", дающие возможность интеллектуальной работы.
А времена Резерфорда, когда былодостаточно верёвочки, сюргуча и собственной слюны, увы, давно минули...

Chechaco, собираюсь работать, молодой специалист так сказать. Дело в том, что бывший сотрудник заказал спрут-мини и навигатор п-3г и только, и уволился. По наводкам я так понимаю, что необходим и генератор ВЧ сигналов необходимого диапазона (который решаем как достать, т.к. денег уже нет) - это раз . И два - понимаю, что подводные камни есть всегда, но имея на руках такое оборудование возможны ли непреодалимые проблемы с измерениями (чего-то не хватает, и нет в комплексах альтернативы, может что-то я ещё упустил)? Т.е. можно имея на руках только такие средства в последствии к примеру аттестовать помещение по требованиям безопасности? И конечно для получения лицензии по ТЗКИ для ФСТЭК без "договориться" достаточен ли будет такой перечень контрольно-измерительного оборудования?

ВЧ генератор не обязателен для получения акредитации (лицензии), но иметь его желательно. Чтобы точно быть уверенным - сделайте запрос в ваш территориальный орган ФСТЭК.

Ситуация: фирма занимается разработкой и установкой на местах информационных систем для лабораторных исследований. Оные системы, естественно, пропускают сквозь себя поток ПД.
Следует ли понимать так:
а) Лаборатории для прохождения проверки ИСПДн следует использовать сертифицированную систему.
б) Фирме-производителю надо сертифицировать свой продукт, предварительно получив требующиеся лицензии на ТЗКИ и разработку/производство средств защиты.

Собственно, основной вопрос как раз требуются ли лицензии...

Подскажите на какие документы опираться при создании ЗП и АС по требованиям безопасности?
Есть ли конкретные требования к ЗП или нужно их самим составлять? Выуживая по частям из НД

СТР-К
«Временная методика оценки помещений от утечки речевой конфиденциальной информации по каналам электроакустических преобразований во вспомогательных технических средствах и системах», Гостехкомиссия России, Москва, 2002
«Временная методика оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам», Гостехкомиссия России, Москва, 2002
«Временная методика оценки защищённости конфиденциальной информации, обрабатываемой основными техническими средствами и системами, от утечки за счёт наводок на вспомогательные технические средства и системы и их коммуникации», Гостехкомиссия России, Москва, 2002
«Временная методика оценки защищенности основных технических средств и систем, предназначенных для обработки, хранения и (или) передачи по линиям связи конфиденциальной информации», Гостехкомиссия России, Москва, 2002
http://www.fstec.ru/_razd/_isp0o.htm

Ув. Некто, спасибо!
Т.е. приобретаем документы в региональном ФСТЭК и подготавливаем ОИ к аттестации
или
заказываем эти услуги у лицензиата ТЗКИ т.к. у него должны быть такие документы

p.s. хотя у нас нет почемуто :) видимо все тот же договор с организацией посредником дает о себе знать :)))

Кроме как
СТР-К и
«Временная методика оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам», Гостехкомиссия России, Москва, 2002

Добрый день.
Реестр органов по аттестации есть на сайте ФСТЭК. Реестр органов по сертификации и испытательных лабораторий - есть. А вот реестр аттестационных центров для получения лицензии по ТЗИ ГТ ФСТЭК - нет. Или их придется искать поиском в гугла?