Шифрование - Форум по вопросам информационной безопасности

И не знаю зачем вашему директору стукнуло в голову получать лицензию (здесь именно лицензия сейчас одна с указанием направления видов деятельности) на все основные виды деятельности, в особенности на производство средств СКЗИ, на этот вид деятельности получают конторы которые серьезно этим занимаются, а не те кому просто в бреду это привиделось) поговорите с начальником на эту тему, готов ли он вложить миллионы (не 1 и не 2 гораздо больше), а выгоду с этого не иметь или выйти на окупаемость через лет так 5, а может и больше и вообще если выйдите!
По оборудованию списка у меня нет, не интересовался в этом направлении, но предположу что будет примерно такой как при получении лицензии на тех. защиту информации! Что-то найду отпишусь! Вы в свою очередь с директором переговорите именно по этому направлению!
Следующий момент, прежде чем отправлять документы на лицензию, а выполняете ли вы все остальные требования? Специалисты у вас есть (здесь это наверное главный подвох, почему то сомневаюсь что они у вас есть).
И намекните, поконкретней чем хотите заниматься, в каком направлении двигаться, что бы если что подсказывать более конкретнее не в общих чертах!

Большое спасибо за столь скорый ответ. У нас организация занимается разработкой программного обеспечения. Лицензии нужны говорит край и скоро. Заказчик работ есть, для начала работы лицензии нужны. по пунктам в саму разработку не попадаем и в гос тайну тоже, получить как я понимаю проще. пункты 2, 3, 8, 9, 15, 17, 18, 20-26 из перечня работ. Специалисты: если все правильно понял с такими пунктами нужен руководитель и 1 тех-работник оба с высшим образованием и (или) курсами 500+ часов и стаж 3 года минимум. Если все так, то работников уже ищем вовсю, если не найдем своих на курсы отправим. По документам надо: 1) учредительные 2) договор аренды помещения 3)трудовые книжки, димломы, штатное расписание и т.д. работников и руководителя работ. 4) уплата гос пошлины. все кроме оборудования из этого списка понятно, с оборудованием самый большой вопрос остается=)

На счет пунктов не возьмусь прокомментировать, т.к. нужно более детально рассматривать специфику работы, но думаю примерное перечень верен и в любом случае попадаете под действие всех 4 направлений!
Что касается специалистов, не оставляют меня сомнения, что вы очень вряд тле их найдете, причем в скором времени, так как требования достаточно высоки!
По поводу обучения 500 часов это примерное 1 год обучения специалиста на очной основе - не думаю что заказчик ваш решит подождать такой промежуток времени!
И еще одна загвоздка по обучению, что пока еще ни одна организация такое обучение не проводит (здесь могу ошибаться, так как какой то промежуток времени этим отслеживанием не занимался).
Так же в организации должен быть комплект документов регламентирующий деятельность в области работы с криптографией! Это вытекает из таких документов как 152 инструкция ФАПСИ, Приказ ФСб от 2005г. №66, так что почитай те еще их
Что косается оборудования это по большей части относиться к пунктам 16-19, более подробную информация я бы уточнил непосредственно у органа курирующего этот вопрос(ФСБ).

Большое спасибо Терентий, обязательно посмотрю документы.
По курсам - все-таки есть организация, которая такой курс проводит, ниже ссылка кому надо. http://www.academy.it.ru/ru/program/school/business/complex/index.php?product_id4=706

Меня честно говоря смутила такая формулировка, которая говорит
Слушатели, успешно прошедшие итоговую аттестацию, получают диплом государственного образца о профессиональной переподготовке по направлению "Менеджмент"
Что то даже не знаю подходит ли данный курс под необходимые требования, кто более подробно интересовался, может даже обратился в академию Айти по этому вопросу, поделитесь будет интересно!

Ну и если и этот не подходит остается только дистанционный Абаканский. http://ipk.khsu.ru/index.php?option=com_content&view=article&id=141&Itemid=78

По окончании обучения предусмотрена итоговая аттестация в форме защиты дипломной работы. Слушатели, упешно прошедшие аттестацию получают диплом государственного образца о профессиональной переподготовке.
А, извиняюсь, где про "Менеджмент"?=)

Тема с дистанционным обучением поднималась тоже не раз, но в ПП 313 написано нормативный срок свыше 500 АУДИТОРНЫХ ЧАСОВ, вот такая вот загвоздка.
Хотя далее есть пункт 7. для получении лицензии соискатель предоставляет ...
г) копии документов гос. образца (дипломы, аттестаты, свидетельства) об образовании, о переподготовки, ПОВЫШЕНИИ КВАЛИФИКАЦИИ (зачем это здесь?) по направлению "Информационная безопасность"...
Из выше написанного делайте выводы сами, но что бы не столкнуться с проблемой противоречий, наверное лучше не тратиться на дистанционку, по крайней мере до тех пор пока все таки не наступит полное разъяснение ситуации.
Справа есть меню Анотация, Содержание, Цель ... Получаемый документ---> диплом государственного образца о профессиональной переподготовке по направлению "Менеджмент" может быть указывается "Менеджмент информационной безопасности"? Просто Менеджмент вводит меня в какое то заблуждение и мне так не нравится))!

А по работникам уточнить можно? С дипломом о высшем образовании и необходимом стажем, но без курсов можно ли получить лицензию? а то курсы дорогостоящие и не быстро заканчиваемые =\ и про стаж работы... Этот стаж как подтверждаться должен? выписки из трудовой книжки ли, или просто в декларативном порядке?

Если необходимы специалисты с образованием в области криптографии и опытом работы по специальности - обращайтесь Secgroupks@gmail.com