Консалтинг по лицензированию
Наша компания специализируется на оказании консалтинговых услуг претендентам на получение лицензий ФСТЭК и ФСБ на всех стадиях процедуры получения и независимо от компетенции специалистов, ответственных за лицензирование.
В процессе сотрудничества будут проведены следующие мероприятия:
- Анализ выполнения требований лицензирующих органов
- Обеспечение экспертами информационного сопровождения
- Организация обучения персонала
- Проведение аттестации объектов информационной системы (АС/ЗП)
- Организация поставки на объект контрольно-измерительного оборудования
- Доставка, монтаж средств информационной защиты, пусконаладочные работы
- Подготовка и подача пакета необходимых документов
Благодаря богатому опыту, приобретенному нашей командой в процессе многолетней работы в сфере ИБ, вы сможете пройти все процедуры в кратчайшие сроки, а отсутствие таких препятствий для прямого сотрудничества, как посредники, позволяет обеспечить гарантированно высокое качество предоставляемых услуг.
Консалтинг ФСТЭК ТЗКИ
Одним из направлений деятельности ООО «АСС АйТи» является оказание консалтинговых услуг претендентам на получение лицензии ФСТЭК в сфере ТЗКИ (технической защиты конфиденциальной информации). В рамках сотрудничества обеспечивается полное сопровождение соискателей лицензии ФСТЭК. В соответствии с принятым Правительством РФ 3 февраля 2012 года Постановлением № 79 «О лицензировании деятельности по технической защите конфиденциальной информации» под термином ТЗКИ подразумевается предоставление услуг и (или) выполнение работ по защите конфиденциальной информации от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.
Кому нужна лицензия ФСТЭК на деятельность по ТЗКИ?
Такой разрешительный документ требуется организациям, которые специализируются на оказании услуг в сфере защиты сведений, признанных конфиденциальными (персональных данных, коммерческой тайны и других сведений ограниченного доступа). Не имея лицензии на право осуществлять деятельность по ТЗКИ, невозможно принимать участие в организованных на государственном уровне тендерах и конкурсах на право выполнять работы и оказывать услуги по защите информации в ИСПДн (Приказ ФСТЭК №21), ГИС (Приказ ФСТЭК №17), объектах КИИ (Приказ ФСТЭК №239) и т.д. Исчерпывающий список услуг и работ в сфере технической защиты конфиденциальной информации, которые лицензируются, и требования, которым должен соответствовать персонал, технические средства и помещения, утверждены в принятом Правительством РФ 3 февраля 2012 года Постановлении № 79.
Требования для получения лицензии ФСТЭК
- нотариально заверенные копии устава, учредительного договора, свидетельства о регистрации, свидетельств о проводимых изменениях, свидетельства из ИМНС о присвоении ИНН, справка из органов Госкомстата о присвоении кодов ОКПО и ОКОНХ;
- копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);
- копии документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, — сведения об этих помещениях);
- копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;
- копии технических паспортов автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации (с приложениями), актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;
- копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;
- документы, содержащие сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;
- документы, содержащие сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг;
- копии документов, подтверждающих наличие необходимой системы производственного контроля в соответствии с установленными стандартами.
Порядок получения лицензии ФСТЭК на ТЗКИ
Обращаясь за профессиональной помощью в нашу Компанию, каждый клиент гарантированно получает весь набор услуг по проведению подготовительных мероприятий и лицензированию для получения права вести деятельность по технической защите конфиденциальной информации:
- проведение аудита с целью анализа на соответствие требованиям, предъявляемым к соискателям лицензии
- поставка, установка и настройка на автоматизированной системе (АС) и в защищаемом помещении (ЗП) средств защиты информации (СЗИ), средств тестирования и контроля
- проведение аттестации используемой в организации автоматизированной системы (АС)
- аттестация подлежащего защите помещения (ЗП);
- подбор, поставка контрольно-измерительного (КИО) и испытательного оборудования, а также программных средств контроля
- разработка базы нормативных и организационно-распорядительных документов, необходимой для получения лицензии в соответствии с требованиями ФСТЭК
- подготовка и подача пакета документации соискателя лицензии на деятельность по ТЗКИ
- методическая помощь в обучении и подготовке руководителей и персонала организации
- повышение квалификации и организация переподготовки сотрудников
Консалтинг ФСТЭК СЗКИ
Лицензирующий орган: Федеральная служба по техническому и экспортному контролю (ФСТЭК).
Деятельность: разработка и производство средств защиты конфиденциальной информации.
Срок действия: Бессрочно.
Дополнительные услуги: помощь с поиском профильных сотрудников и контрольно-измерительного оборудования. Порядок лицензирования определен постановлением Правительства Российской Федерации от 03 марта 2012 г. № 171.
Мероприятия и консультации:
- консультации по подбору видов работ (оказания услуг)
- анализ на соответствие требованиям, предъявляемым к соискателям лицензии на осуществление заявленных видов деятельности
- поставка, установка и настройка на автоматизированной системе (АС) и в защищаемом помещении (ЗП) средств защиты информации (СЗИ), производственного и испытательного оборудования
- создание альтернативной измерительной площадки и помещения для акустических измерений
- аттестация АС и ЗП
- подбор, поставка контрольно-измерительного и испытательного оборудования, программных средств контроля
- обучение или привлечение сотрудников, имеющих стаж в сфере информационной безопасности, удовлетворяющих требованиям, в области выполняемых работ в рамках лицензируемых видов деятельности
- разработка базы нормативных и организационно-распорядительных документов, необходимых для осуществления заявленных видов деятельности
- подготовка и подача пакета документов соискателя лицензии
Требования к соискателям лицензии:
- наличие в штате у соискателя лицензии по основному месту работы в соответствии со штатным расписанием следующего квалифицированного персонала: руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду, деятельности не менее 5 лет, или высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 7 лет, или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов), инженерно-технические работники (не менее 2 человек), имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов)
- наличие помещений, принадлежащих соискателю лицензии на праве собственности или ином законном основании, в которых созданы необходимые условия для размещения работников, производственного и испытательного оборудования, необходимого для осуществления лицензируемого вида деятельности, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
- наличие принадлежащего соискателю лицензии на праве собственности или ином законном основании оборудования, необходимого для выполнения работ и (или) оказания услуг: производственного и испытательного оборудования, измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку), программных (программно-технических) средств, включая средства контроля эффективности защиты информации, сертифицированных по требованиям безопасности информации, а также средств контроля (анализа) исходных текстов программного обеспечения
- наличие на праве собственности технических и технологической документации, национальных стандартов и методических документов в сфере защиты информации, необходимых для выполнения работ и (или) оказания услуг
- наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных видом «а» — разработка средств защиты конфиденциальной информации)
- наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных видом «б» — производство средств защиты конфиденциальной информации)
Документы, необходимые для лицензирования:
- заявление о предоставлении лицензии
- учредительные документы юридического лица
- копии документов, подтверждающих наличие в штате соискателя лицензии специалистов по защите информации и их квалификацию
- копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, — сведения об этих помещениях) платежное поручение об оплате: за предоставление(переоформление) лицензии
- копии аттестатов соответствия защищаемых помещений требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности
- копии аттестатов соответствия средств обработки информации требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности
- копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности
- сведения о наличии производственного, испытательного и контрольно-измерительного оборудования, средств защиты информации, средств разработки и производства средств защиты конфиденциальной информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих право соискателя лицензии на использование указанных контрольно измерительного оборудования и прочих средств
- сведения об имеющихся технической и технологической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 3 настоящего Положения, с приложением копий документов, подтверждающих, что документы, содержащие информацию ограниченного доступа, получены в установленном законодательством Российской Федерации порядке
- копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию, предусмотренных видом «а» — разработка средств защиты конфиденциальной информации)
- копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции, предусмотренных видом «б» — производство средств защиты конфиденциальной информации)
Консалтинг ФСБ
ООО «АСС АйТи» предлагает консалтинговые услуги своим клиентам, являющимся претендентами на получение лицензии ФСБ. В рамках работ по оказанию услуги обеспечивается полное сопровождение соискателей лицензии ФСБ на криптографию (шифрование) по приемлемой цене.
Подробнее о лицензии
Лицензирующий орган: Федеральная служба безопасности Российской Федерации (ФСБ).
Деятельность: разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств.
Срок действия: Бессрочно.
Дополнительные услуги: Обучение сотрудников по направлению “Информационная безопасность”. Порядок лицензирования определен постановлением Правительства Российской Федерации от 16 апреля 2012 г. № 313.
Мероприятия и консультации:
- консультации по подбору видов работ (оказания услуг)
- анализ на соответствие требованиям, предъявляемым к соискателям лицензии на осуществление заявленных видов деятельности
- поставка, установка и настройка на автоматизированное рабочее место средств криптографической защиты информации
- аттестация автоматизированного рабочего места
- обучение или привлечение сотрудников, имеющих стаж в сфере информационной безопасности, удовлетворяющих требованиям, в области выполняемых работ в рамках лицензируемой деятельности
- разработка базы нормативных и организационно-распорядительных документов, необходимых для осуществления заявленных видов деятельности
- подготовка соискателя лицензии к экспертизе, проводимой сотрудниками территориального управления ФСБ отдела лицензирования
- подготовка и подача пакета документов соискателя лицензии
Требования к соискателям лицензии:
- наличие помещений для осуществления лицензируемой деятельности в собственности или иного законного основания на владение
- наличие в штате на основном месте работы специалистов, имеющих высшее профессиональное образование по направлениям подготовки «Информационная безопасность» и (или) прошедшие переподготовку по одной из специальностей этого направления, а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности
- выполнение требований по обеспечению информационной безопасности и соблюдение условий конфиденциальности информации
- наличие лицензии ФСБ на осуществление работ, связанных с использованием сведений, составляющих государственную тайну, при выборе пунктов 1,4-6,16,19
- наличие действующего аттестата соответствия на автоматизированное рабочее место, выданное аттестационном центром
- наличие сертифицированных шифровальных (криптографических) средств
Документы, необходимые для получения лицензии:
- заявление о предоставлении лицензии
- учредительные документы юридического лица
- платежное поручение об оплате: за предоставление лицензии
- договор аренды и/или свидетельства о государственной регистрации права;
- внутренняя организационно-распорядительная документация
- документы, подтверждающие нахождение в штате на основном месте работы квалифицированных сотрудников
- сведения о наличии аттестованного объекта информатизации с подтверждающими документами
- сведения о наличии установленных на аттестованном объекте информатизации программ с подтверждающими документами
- сведения о документе, подтверждающем наличие допуска к выполнению работ и оказанию, связанных с использованием сведений, составляющих государственную тайну (при выборе пунктов 1,4-6,16,19 перечня)
Контрольно-измерительное оборудование
Наша компания предлагает своим клиентам услуги по индивидуальному подбору и поставке контрольно-измерительного оборудования (КИО) по самым низким ценам. Контрольно измерительное оборудование используется для проведения аттестационных испытаний объектов информатизации и необходимо при получении лицензий ФСТЭК России:
- на деятельность по технической защите конфиденциальной информации
- на деятельность по разработке и производству средств защиты конфиденциальной информации
Дополнительные услуги: поверка и калибровка средств измерений.
Преимущества сотрудничества с нашей Компанией:
- возможность приобретения оборудования со скидками нового или с хранения
- приобретение оборудования, прошедшего процедуры метрологической экспертизы
- проведение поверки и калибровки оборудования за короткие сроки
- индивидуальный подбор необходимого для ваших целей контрольно-измерительного оборудования
- возможность обучения специалистов по работе с приобретаемым оборудованием
Другие услуги
