Какие мероприятия нужно провести для открытия УЦ?

N K, 20 ноября 2015

Какие организационные и технические мероприятия нужно провести для открытия УЦ?
Сохранить
Отмена
Сохранить
Отменить
2 1
У меня такой же вопрос У меня такой же вопрос
Ответить  Есть решение
2354 просмотра
2 комментария
В избранное
2 комментария Написать свой
Создание аккредитованного УЦ включает следующие стадии работ.
Этап 1. Техническое задание
Данный этап включает в себя разработку и согласование технического задания на ИС аккредитованного УЦ.
Этап 2. Технический проект
На данном этапе работ разрабатывается технический проект на ИС УЦ.
Этап 3. Организационно-распорядительная и техническая документация
Цель этапа - разработка организационно-распорядительной и технической документации.
Этап 4. Рабочая документация
На данном этапе разрабатывается рабочая документация на ИС.
Этап 5. Ввод в действие
На этапе ввода в действие разработанной системы производятся работы, связанные с непосредственной реализацией и запуском всех необходимых компонентов: Монтаж оборудования и настройка ПО, Предварительные испытания УЦ, Опытная эксплуатация УЦ
Этап 6. Аттестация УЦ
Данный этап включает в себя следующие работы:
- подготовка к аттестации УЦ на соответствие требованиям по безопасности информации;
- аттестация УЦ на соответствие требованиям по безопасности информации.
Кроме того, аттестованная ИС УЦ по требованиям безопасности информации должна располагаться в специализированном помещении. Подготовка помещения согласно требованиям ФСБ России к размещению СКЗИ включает установку дверей, решеток, датчиков, устройств защиты объектов информатизации от утечки информации за счет ПЭМИН, заключение договора с охранной компанией и др.).
Этап 7. Лицензирование ФСБ России
Получение лицензии ФСБ России на право осуществлять деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств является обязательным требованием для деятельности аккредитованного удостоверяющего центра.
Для прохождения лицензирования необходимо наличие в штате квалифицированного персонала согласно Постановлению №313:
- руководитель и (или) лицо, уполномоченное руководить работами в рамках лицензируемой деятельности, имеющие высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет;
- инженерно-технический работник (минимум 1 человек), имеющий высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прошедший переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов), а также имеющий стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет.
Этап 8. Аккредитация УЦ в Минкомсвязи
Целью данного этапа является получение свидетельства Минкомсвязи об аккредитации УЦ. Требования, установленные действующим законодательством.
Ответить Ответить
спасибо!!!!!!!!!!!!!!!!!!!!!!!!!
Ответить Ответить
Спасибо за ваше мнение!
 Вернуться

Похожие вопросы

Показать еще вопросы... Нет подходящего вопроса? — Задайте свой вопрос.

Статьи на эту тему

Ничего не найдено. Задайте свой вопрос