Какие мероприятия нужно провести для открытия УЦ?

N K, 20 ноября 2015

Какие организационные и технические мероприятия нужно провести для открытия УЦ?
Сохранить
Отмена
Сохранить
Отменить
2 1
У меня такой же вопрос У меня такой же вопрос
Ответить  Есть решение
537 просмотров
1 комментарий
В избранное
1 комментарий Написать свой
Создание аккредитованного УЦ включает следующие стадии работ.
Этап 1. Техническое задание
Данный этап включает в себя разработку и согласование технического задания на ИС аккредитованного УЦ.
Этап 2. Технический проект
На данном этапе работ разрабатывается технический проект на ИС УЦ.
Этап 3. Организационно-распорядительная и техническая документация
Цель этапа - разработка организационно-распорядительной и технической документации.
Этап 4. Рабочая документация
На данном этапе разрабатывается рабочая документация на ИС.
Этап 5. Ввод в действие
На этапе ввода в действие разработанной системы производятся работы, связанные с непосредственной реализацией и запуском всех необходимых компонентов: Монтаж оборудования и настройка ПО, Предварительные испытания УЦ, Опытная эксплуатация УЦ
Этап 6. Аттестация УЦ
Данный этап включает в себя следующие работы:
- подготовка к аттестации УЦ на соответствие требованиям по безопасности информации;
- аттестация УЦ на соответствие требованиям по безопасности информации.
Кроме того, аттестованная ИС УЦ по требованиям безопасности информации должна располагаться в специализированном помещении. Подготовка помещения согласно требованиям ФСБ России к размещению СКЗИ включает установку дверей, решеток, датчиков, устройств защиты объектов информатизации от утечки информации за счет ПЭМИН, заключение договора с охранной компанией и др.).
Этап 7. Лицензирование ФСБ России
Получение лицензии ФСБ России на право осуществлять деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств является обязательным требованием для деятельности аккредитованного удостоверяющего центра.
Для прохождения лицензирования необходимо наличие в штате квалифицированного персонала согласно Постановлению №313:
- руководитель и (или) лицо, уполномоченное руководить работами в рамках лицензируемой деятельности, имеющие высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет;
- инженерно-технический работник (минимум 1 человек), имеющий высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прошедший переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов), а также имеющий стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет.
Этап 8. Аккредитация УЦ в Минкомсвязи
Целью данного этапа является получение свидетельства Минкомсвязи об аккредитации УЦ. Требования, установленные действующим законодательством.
Ответить Ответить
Спасибо за ваше мнение!
 Вернуться

Похожие вопросы

Показать еще вопросы... Нет подходящего вопроса? — Задайте свой вопрос.

Статьи на эту тему

Ничего не найдено. Задайте свой вопрос

Заполните, пожалуйста, все поля.

Предложение, замечание, просьба или вопрос.