Лицензия ФСТЭК от лидеров

Виды лицензий ФСТЭК

Существует несколько видов лицензий ФСТЭК, получение которых обеспечит доступ к конкретным видам деятельности, связанным с предотвращением утечки, кражи информации, признанной конфиденциальной. 

СЗКИ

Получение этой лицензии предусмотрено для всех фирм, занимающихся разработкой защищённого программного обеспечения (ПО). Относят к этой категории ПО, отвечающее ряду требований:

• Осуществляется авторизация и идентификация;
• Объекты и субъекты доступа разграничены;
• События, связанные с безопасностью подлежат регистрации.

Лицензия СЗКИ оформляется для компаний разрабатывающих и производящих ПО. Благодаря ей ПО можно сертифицировать в ФСБ или ФСТЭК РФ. 

ТЗКИ

Получение этой лицензии требуется фирмам, осуществляющим проектирование компьютерных систем с опцией защиты данных от неправомерного доступа и оснащаемых антивирусом. Разрешение требуется для производства и разработки систем с межсетевым экранированием, функцией обнаружения вторжений, восстановлением и резервным копированием. Идентичная лицензия нужна при инсталляции, настройке защитных средств и ПО, имеющего такие функции. Разрешение получают организации, занимающиеся тестированием защитных функций и аттестацией компьютерных систем на предмет соответствия нормам безопасности в сфере информации. 

ТЗИ ГТ

Получение лицензии обязательно для организаций, занимающихся защитой государственной тайны. Сюда входя следующие виды деятельности:

• Проектирование компьютерных систем;
• Инсталляция и настройка элементов информационной защиты;
• Мониторинг защищённости информации;
• Аттестация на предмет соответствия нормам безопасности.

СЗИ ГТ

Получение данной лицензии ФСТЭК предусмотрено для фирм, выпускающих, разрабатывающих ПО и защитные средства, используемые при обработке секретных данных. Выдают разрешение организациям, соответствующим нормам правительственного постановления № 333 от 1995 года.

ПД ИТР

Получение предусмотрено при осуществлении деятельности по защите организаций от враждебной деятельности иностранной разведки. Необходимо получить разрешение для собственных нужд или оказания услуг третьим лицам. 

Виды работ для прохождения лицензирования

Чтобы получить разрешение, необходимо заказать проведение обязательных и дополнительных работ, позволяющих обеспечить соответствие требованиям, предъявляемых в соответствии с законом. Обязательно необходимо провести мероприятия по защите и последующему тестированию автоматизированной компьютерной системы, а также помещений, в которых установлена техника. 

Требуется провести разработку и последующее оформление системы управления качеством, что обязательно в случае получения СЗИ ГТ и СЗКИ. Выполняется подготовка нормативной методической документации ФСТЭК и разработка, изготовление ПО, контрольных измерительных и защитных средств для оборудования. Заказываются обязательные экспертизы при получении допусков ПД ИТР и СЗИ ГТ. 

Требования к соискателям для получения лицензии ФСТЭК

Компании, нуждающиеся в получении разрешений от ФСТЭК, должны соответствовать ряду требования, предъявляемых ко всем соискателям. Основные требования предъявляются к уровню профессионализма и образованности персонала, а также руководителя предприятия. Директор должен окончить ВУЗ по специальности, связанной с информационной безопасностью, инженерией, математикой, естественными или техническими науками и проработать в этой отрасли 5 лет. 

Внимание! Если руководитель окончил другой ВУЗ, то ему обязателен аттестат по информационной безопасности, полученный на курсах по переподготовке.

Помимо руководителя в штате должно быть ещё как минимум два сотрудника с таким образованием. 

Помимо этого:

• Требуется купить или арендовать помещение, пригодное для монтажа компьютерной техники и работы персонала;
• Необходимо закупить оборудование и провести калибровку аппаратуры в соответствии с законодательными нормами;
• Подать заявку в ФСТЭК для получения документов с ограниченным доступом. 

Проводится аттестация автоматизированных систем для работы с СЗИ. Разрабатывается структура, в соответствии с которой осуществляется контроль выпускаемой, разрабатываемой продукции. 

Если фирма планирует работать с государственной тайной, то перечень требований для неё будет следующим:

• Получение допуска ФСБ;
• Наличие документов;
• Наличие откалиброванного оборудования;
• Аренда, покупка помещений;
• Аттестация объектов информатизации;
• Наём сотрудников с соответствующим образованием в сфере информационной безопасности.

Документы для получения

Чтобы вам выдали разрешение от ФСТЭК, необходимо предоставить в разрешительный орган пакет документов:

• Подтверждение квалификации сотрудников;
• Учредительная документация ООО;
• Подтверждение права пользования помещениями;
• Аттестаты на помещения;
• Технический паспорт автоматизированной системы;
• Подтверждение прав на ПО;
• Информация об аппаратуре;
• Аттестат СЗИ.

Гарантировать получение лицензии ФСТЭК может группа МИП. Обеспечивается сопровождение при прохождении аттестаций и экспертиз. Также нами оказывается поддержка при получении допуска ФСБ для работы с государственной тайной.