Выполение лицензионных требований по «ПП № 957»

0

Постановлением Правительства Российской Федерации от 29 декабря 2007 г. N 957 утверждено Положение «О лицензировании деятельности по распространению шифровальных (криптографических) средств», которое определяет порядок лицензирования отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами.
Для получения лицензии соискатель лицензии должен предоставить в Федеральную службу безопасности документы, наиболее полно раскрывающие и подтверждающие лицензионные требования.

Одним из требований является:

д) применение   лицензиатом   средств    обработки       информации, аттестованных в соответствии с требованиями по защите информации;

Это означает для лицензиата или организации проходящей перелицензирование, что в организации должна быть автоматизированная система (АС) аттестованная в системе ФСТЭК России или же в системе ФСБ России (контроль встраивания).

Для подготовки ПЭВМ к аттестации и выполнения лицензионных требований, на организацию должно быть куплено сертифицированное средство криптографической защиты информации (СКЗИ), но многие забывают, что это не только Лицензия (Право) на использование, но Дистрибутив с формуляром, который часто продаётся отдельно.  Все это подтверждает, что в организации имеется сертифицированное СКЗИ, а не скаченное с сайта программное обеспечение, которое может быть модифицировано в процессе передачи. В том числе  с дистрибутивом передается формуляр, в котором имеется руководство администратору или же другой документ регламентирующий требования к защите, которые необходимо выполнить.

Перед покупкой СКЗИ необходимо проанализировать необходимые Вам требования:

  • функционал ( в части чего может использоваться);
  • вариант поставки/ класс;
  • срок действия сертификата и будет ли производитель продлевать, если срок действия сертификата в ближайщее время истечет;

Так же перед покупкой СКЗИ необходимо внимательно изучить: какие требования накладывает на конечного  пользователя данное СКЗИ в соответствии с поставляемым Формуляром.

Автор: Геннадий Аносов

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *