Выполение лицензионных требований по «ПП № 957»

Постановлением Правительства Российской Федерации от 29 декабря 2007 г. N 957 утверждено Положение «О лицензировании деятельности по распространению шифровальных (криптографических) средств», которое определяет порядок лицензирования отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами.
Для получения лицензии соискатель лицензии должен предоставить в Федеральную службу безопасности документы, наиболее полно раскрывающие и подтверждающие лицензионные требования.

Одним из требований является:

д) применение лицензиатом средств обработки информации, аттестованных в соответствии с требованиями по защите информации;

Это означает для лицензиата или организации проходящей перелицензирование, что в организации должна быть автоматизированная система (АС) аттестованная в системе ФСТЭК России или же в системе ФСБ России (контроль встраивания).

Для подготовки ПЭВМ к аттестации и выполнения лицензионных требований, на организацию должно быть куплено сертифицированное средство криптографической защиты информации (СКЗИ), но многие забывают, что это не только Лицензия (Право) на использование, но Дистрибутив с формуляром, который часто продаётся отдельно. Все это подтверждает, что в организации имеется сертифицированное СКЗИ, а не скаченное с сайта программное обеспечение, которое может быть модифицировано в процессе передачи. В том числе с дистрибутивом передается формуляр, в котором имеется руководство администратору или же другой документ регламентирующий требования к защите, которые необходимо выполнить.

Перед покупкой СКЗИ необходимо проанализировать необходимые Вам требования:

функционал ( в части чего может использоваться);
вариант поставки/ класс;
срок действия сертификата и будет ли производитель продлевать, если срок действия сертификата в ближайщее время истечет;

Так же перед покупкой СКЗИ необходимо внимательно изучить: какие требования накладывает на конечного пользователя данное СКЗИ в соответствии с поставляемым Формуляром.

Автор: Геннадий Аносов