Компания «Лайтигард» предлагает консалтинговые услуги по подготовке к получению лицензий ФСТЭК России и ФСБ России на деятельность в области защиты конфиденциальной информации.

Система лицензирования ФСТЭК России, дающая право на оказание услуг в сфере защиты конфиденциальной информации, предусматривает лицензирование на:

– деятельность по технической защите конфиденциальной информации;

– деятельность по разработке и производству средств защиты конфиденциальной информации.

Потребности большинства компаний, профиль которых не предполагает оказание услуг по подтверждению соответствия (в форме сертификации и/или аттестации), покрываются следующими видами работ, выделяемых в рамках лицензирования по технической защите конфиденциальной информации:

– контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации (подпункт «б» пункта 4 «Положения о лицензировании деятельности по технической защите конфиденциальной информации», введённого Постановлением Правительства РФ от 03.02.2012 N 79 (далее ‑ ПП № 79 от 03.02.2012));

– проектирование в защищенном исполнении средств и систем информатизации (подпункт «д.1» пункта 4 ПП № 79 от 03.02.2012);

– установка, монтаж, испытания, ремонт средств защиты информации программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации (подпункты «е.4-е.6» пункта 4 ПП № 79 от 03.02.2012).

Аналогично в рамках деятельности по разработке и производству средств защиты конфиденциальной информации большинству компаний, ведущих разработку (и/или производство) программных (программно-аппаратных) средств защиты информации, достаточно лицензироваться на следующие подвиды работ и услуг:

– разработка средств защиты конфиденциальной информации, в том числе: программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации (подпункт «а.4-а.6» пункта 3 «Положения о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации», введённого Постановлением Правительства РФ от 03.03.2012 N 171 (далее ‑ ПП № 171 от 03.03.2012);

– производство средств защиты конфиденциальной информации, в том числе: программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации (подпункт «б.4-б.6» пункта 3 ПП № 171 от 03.03.2012).

Выбор компании-заказчика в пользу такого круга видов лицензируемой деятельности позволяет существенно минимизировать затраты на получение лицензий. В частности, не потребуется покупка (или аренда) оборудования, необходимого для проведения работ по контролю защищенности конфиденциальной информации от утечки по техническим каналам (каналами ПЭМИН).

Типовой набор услуги по рассматриваемой теме включает подготовку документов для прохождения лицензирования, подтверждающих наличие условий для осуществления заявленных видов деятельности, документов по системе производственного контроля, закупку необходимых средств, создание и аттестацию автоматизированной системы в защищённом исполнении (АСЗИ), создание и аттестацию защищаемого помещения (ЗП), информационно-консультативную поддержку заказчика.

Затраты на создание и аттестацию автоматизированного рабочего места в защищённом исполнении, защищаемого помещения, разработку и ввод в действие ряда локальных нормативных актов по обеспечению безопасности информации, сыграют свою роль и при получении лицензии Федеральной службы безопасности на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств.

Основным вопросом при подготовке к получению указанной лицензии будут являться требования к квалификации заявленных компанией специалистов в указанной сфере.

Любые вопросы по составу и содержанию работ по поддержке лицензирования во ФСТЭК и ФСБ России Вы можете задать, заполнив форму обратной связи. Наши специалисты обязательно свяжутся с Вами.

Также Вы можете связаться с нами по телефону или электронной почте.