Лицензия ФСТЭК по СЗКИ
Лицензия ФСТЭК России на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации.
Лицензирующий орган: Федеральная служба по техническому и экспортному контролю (ФСТЭК).
Срок действия: Бессрочно
Дополнительные услуги: Обучение сотрудников по направлению “Информационная безопасность”
Срок оказания услуг: от 2 месяцев
Стоимость: от 150 000 рублей
Порядок лицензирования определен постановлением Правительства Российской Федерации от 03 марта 2012 г. № 171, а также изменения в постановлении Правительства № 541 от 15 июня 2016 г.
МЕРОПРИЯТИЯ И КОНСУЛЬТАЦИИ:
- консультации по подбору видов работ (оказания услуг);
- анализ на соответствие требованиям, предъявляемым к соискателям лицензии на осуществление заявленных видов деятельности;
- поставка, установка и настройка на автоматизированное рабочее место и защищаемое помещение средств защиты информации, средств тестирования и контроля;
- аттестация автоматизированного рабочего места и защищаемого помещения;
- подбор, поставка контрольно-измерительного и испытательного оборудования, программных средств защиты информации;
- создание альтернативной измерительной площадки и помещения для акустических измерерний;
- обучение или привлечение сотрудников, имеющих стаж в сфере информационной безопасности, удовлетворяющих требованиям, в области выполняемых работ в рамках лицензируемой деятельности;
- разработка базы нормативных и организационно-распорядительных документов, необходимых для осуществления заявленных видов деятельности;
- получение бланка лицензии.
ТРЕБОВАНИЯ К СОИСКАТЕЛЯМ ЛИЦЕНЗИИ:
- наличие в штате у соискателя лицензии по основному месту работы в соответствии со штатным расписанием следующего квалифицированного персонала: руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду, деятельности не менее 5 лет, или высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 7 лет, или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов), инженерно-технические работники (не менее 2 человек), имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов);
- наличие помещений, принадлежащих соискателю лицензии на праве собственности или ином законном основании, в которых созданы необходимые условия для размещения работников, производственного и испытательного оборудования, необходимого для осуществления лицензируемого вида деятельности, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
- наличие принадлежащего соискателю лицензии на праве собственности или ином законном основании оборудования, необходимого для выполнения работ и (или) оказания услуг: производственного и испытательного оборудования, измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку), программных (программно-технических) средств, включая средства контроля эффективности защиты информации, сертифицированных по требованиям безопасности информации, а также средств контроля (анализа) исходных текстов программного обеспечения; Перечень
- наличие на праве собственности технических документов, национальных стандартов и методических документов в сфере защиты информации, необходимых для выполнения работ и (или) оказания услуг;
- наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных видом "а" - разработка средств защиты конфиденциальной информации);
-
наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных видом "б" - производство средств защиты конфиденциальной информации).
ДОКУМЕНТЫ НЕОБХОДИМЫЕ ДЛЯ ЛИЦЕНЗИРОВАНИЯ:
- заявление о предоставлении лицензии;
- учредительные документы юридического лица;
- копии документов, подтверждающих наличие в штате соискателя лицензии специалистов по защите информации и их квалификацию;
-
копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, - сведения об этих помещениях) платежное поручение об оплате: за предоставление(переоформление) лицензии;
-
копии аттестатов соответствия защищаемых помещений требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности;
-
копии аттестатов соответствия средств обработки информации требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности;
-
копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;
-
сведения о наличии производственного, испытательного и контрольно-измерительного оборудования, средств защиты информации, средств разработки и производства средств защиты конфиденциальной информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих право соискателя лицензии на использование указанных оборудования и средств;
-
сведения об имеющихся технической и технологической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 3 настоящего Положения, с приложением копий документов, подтверждающих, что документы, содержащие информацию ограниченного доступа, получены в установленном законодательством Российской Федерации порядке;
-
копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию, предусмотренных видом "а" - разработка средств защиты конфиденциальной информации);
-
копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции, предусмотренных видом "б" - производство средств защиты конфиденциальной информации).
ПЕРЕЧЕНЬ ВИДОВ РАБОТ
а) разработка средств защиты конфиденциальной информации, в том числе:
- технических средств защиты информации;
- защищенных технических средств обработки информации;
- технических средств контроля эффективности мер защиты информации;
- программных (программно-технических) средств защиты информации;
- защищенных программных (программно-технических) средств обработки информации;
- программных (программно-технических) средств контроля защищенности информации;
б) производство средств защиты конфиденциальной информации, в том числе:
- технических средств защиты информации;
- защищенных технических средств обработки информации;
- технических средств контроля эффективности мер защиты информации;
- программных (программно-технических) средств защиты информации;
- защищенных программных (программно-технических) средств обработки информации;
- программных (программно-технических) средств контроля защищенности информации.
Заказать услугу или уточнить интересующие Вас вопросы можно по телефону: +7(495)150-36-83 или напишите запрос на почту: info@info-security.su
Мы гарантируем индивидуальный подход, будем рады видеть Вас среди наших клиентов!