Получение лицензий ФСБ - Форум по вопросам информационной безопасности

Бесплатные консультации по оформлению лицензий ФСБ. Наши контакты тут http://kasl.expert

Договор на информационно-консультационное обслуживание по получению лицензии 50 тысяч рублей. Срок получения от 3-х месяцев.
skbanclav@gmail.com

Мазанов А.

Если Вы хотите подстраховаться, запросите в Вашем ВУЗе справку подтверждение специальности и соответствия классификатору. Они не откажут. Мы использовали такую тактику для получения лицензии для нашего клиента. А диплом был получен в 1981 г.!!!! Сами понимаете, что тогда и специальностей таких не было. Все подтвердили, и нашли , и обосновали соответствие.

Всем спасибо за ответ. Но возник еще один вопрос...

Требование ПП313:
"сведения о документе, подтверждающем наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, определенных Положением, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации"

Это что? Аттестат соответствия?
Аттестовывать АРМ вообще нужно?

2 Мазанов А.
Да, это аттестат соответствия. Как минимум на АС (АРМ). Иногда еще требуют аттестовать ЗП. Иногда не требуют. Зависит от того, насколько вы понравились лицензирующему органу.

2 WORM
Запутали окончательно...
А где прописаны требования по аттестации? в 149 ФЗ описаны требования по защите информации, которые мы выполняем. Там нет речи об аттестации. Требования по аттестации, насколько я знаю (!), есть к ГИСам, ИСПДнам, секретное делопроизводство... А все остальное..зачем аттестовать? Вернее, где это написано?
Недостаточно какого-то Положения о конфиденциальности? Его реквизиты и отправить лицензирующему органу..

1. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации
2. СТР-К

Отправьте, отправьте. Вы хотите убедить ФСБ в том, что они не правы? Вам лицензия вообще нужна?

"Вернее, где это написано?"
Нигде. Все происходящее с лицензированием ФСБ по КИ и аттестацией (якобы для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг) узаконенный волюнтаризм лицензирующих органов на местах - можете попробовать потягаться никто не берется за это и просто лепят из ничего (коммерческая тайна) объект для получения лицензии.

to Мазанов А.
Проще всего и надежнее подтвердить выполнение требований по соблюдению конфиденциальности информации предъявлением аттестата на АРМ (АС).
Можно попробовать доказать выполнение условия о соблюдении конфиденциальности другими (организационными, орг-тех) мерами: договор об охране здания/помещения, сигнализация, пропуск, положение о пропускном режиме, допуск пользователей к конфиденциальной информации, режим коммерческой тайны и т.п.
Но так как оценивать достаточность принятых мер будут люди, то сказать наверняка, что такие меры будут признаны достаточными нельзя.
Логика о необходимости аттестации прослеживается здесь: http://nos313.blogspot.ru/2017/01/blog-post.html