Консалтинг ФСТЭК разработка и производство СЗКИ

Лицензирующий орган: Федеральная служба по техническому и экспортному контролю (ФСТЭК). Деятельность: разработка и производство средств защиты конфиденциальной информации. Срок действия: Бессрочно. Дополнительные услуги: помощь с поиском профильных сотрудников и контрольно-измерительного оборудования. Порядок лицензирования определен постановлением Правительства Российской Федерации от 03 марта 2012 г. № 171.

Мероприятия и консультации:

  • консультации по подбору видов работ (оказания услуг)
  • анализ на соответствие требованиям, предъявляемым к соискателям лицензии на осуществление заявленных видов деятельности
  • поставка, установка и настройка на автоматизированной системе (АС) и в защищаемом помещении (ЗП) средств защиты информации (СЗИ), производственного и испытательного оборудования
  • создание альтернативной измерительной площадки и помещения для акустических измерений
  • аттестация АС и ЗП
  • подбор, поставка контрольно-измерительного и испытательного оборудования, программных средств контроля
  • обучение или привлечение сотрудников, имеющих стаж в сфере информационной безопасности, удовлетворяющих требованиям, в области выполняемых работ в рамках лицензируемых видов деятельности
  • разработка базы нормативных и организационно-распорядительных документов, необходимых для осуществления заявленных видов деятельности
  • подготовка и подача пакета документов соискателя лицензии

Требования к соискателям лицензии:

  1. наличие в штате у соискателя лицензии по основному месту работы в соответствии со штатным расписанием следующего квалифицированного персонала: руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду, деятельности не менее 5 лет, или высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 7 лет, или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов), инженерно-технические работники (не менее 2 человек), имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов)
  2. наличие помещений, принадлежащих соискателю лицензии на праве собственности или ином законном основании, в которых созданы необходимые условия для размещения работников, производственного и испытательного оборудования, необходимого для осуществления лицензируемого вида деятельности, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
  3. наличие принадлежащего соискателю лицензии на праве собственности или ином законном основании оборудования, необходимого для выполнения работ и (или) оказания услуг: производственного и испытательного оборудования, измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку), программных (программно-технических) средств, включая средства контроля эффективности защиты информации, сертифицированных по требованиям безопасности информации, а также средств контроля (анализа) исходных текстов программного обеспечения
  4. наличие на праве собственности технических и технологической документации, национальных стандартов и методических документов в сфере защиты информации, необходимых для выполнения работ и (или) оказания услуг
  5. наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных видом «а» — разработка средств защиты конфиденциальной информации)
  6. наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных видом «б» — производство средств защиты конфиденциальной информации)

Документы, необходимые для лицензирования:

  • заявление о предоставлении лицензии
  • учредительные документы юридического лица
  • копии документов, подтверждающих наличие в штате соискателя лицензии специалистов по защите информации и их квалификацию
  • копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, — сведения об этих помещениях) платежное поручение об оплате: за предоставление(переоформление) лицензии
  • копии аттестатов соответствия защищаемых помещений требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности
  • копии аттестатов соответствия средств обработки информации требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности
  • копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности
  • сведения о наличии производственного, испытательного и контрольно-измерительного оборудования, средств защиты информации, средств разработки и производства средств защиты конфиденциальной информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих право соискателя лицензии на использование указанных контрольно измерительного оборудования и прочих средств
  • сведения об имеющихся технической и технологической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 3 настоящего Положения, с приложением копий документов, подтверждающих, что документы, содержащие информацию ограниченного доступа, получены в установленном законодательством Российской Федерации порядке
  • копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию, предусмотренных видом «а» — разработка средств защиты конфиденциальной информации)
  • копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции, предусмотренных видом «б» — производство средств защиты конфиденциальной информации)

Другие услуги нашей Компании, оказываемые в рамках консалтинга по лицензированию:

Имеются вопросы?
Вопросы?
Задайте их нашим специалистам
Аттестация объектов информатизации
Аттестация автоматизированной системы (АС)
Аттестация защищаемого помещения (ЗП)
Аттестация информационных систем персональных данных (ИСПДн)
Аттестация объектов критической информационной инфраструктуры (КИИ)
Аттестация государственных информационных систем (ГИС)
Периодический контроль
Консалтинг по лицензированию
Консалтинг ФСТЭК разработка и производство СЗКИ
Консалтинг ФСТЭК ТЗКИ
Консалтинг ФСБ
Контрольно-измерительное оборудование (КИО)
Аудит ИБ
Соответствие ПДн
Соответствие ГИС
Соответствие КИИ
Соответствие GDPR
Соответствие PCI DSS
Соответствие НПС
Соответствие ГОСТ-Р 57580.1
Тестирование на проникновение
Аутсорсинг
Техническая поддержка
Сопровождение аттестованных объектов
Проектирование и внедрение
Системы информационной безопасности
Заказная разработка ПО
Заказная разработка ПО
Reverse Engineering
Продукты
s-terra
CyberArk
Huawei
FortiNet
R-Vision
Gemalto
Indeed ID
UserGate
intel
APC
epson
IBM
Xerox
VMware
Veeam
Эшелон
TmaxSoft
DrWeb
Powercom
Blue coat
Secret Net (Код безопасности)
Аладдин Р.Д.
КРИПТО-ПРО
DELL
Positive Technologies
Solar Security
Lexmark
ZEBRA
Microsoft
МФИ Софт
Motorola
Kraftway
citrix
InfoTeCS
IP Matika
HP
Extreme Networks
D-Link
Check Point
Касперский
Autodesk
АЛТЭКС-СОФТ
Aruba
Dell
Acronis
cisco
Avaya
eset
aquarius
Infowatch