Поимается как наличие аттестата соответсвия выданного органом по аттестации и созданной (необходимо подтвердить документально) у сосискателя лицензии системы обеспечивающей соблюдение конфиденциальности информации в ходе оказания услуг и выполнения работ. Одного аттестата недостаточно.

Ответ можно найти в Федеральном законе "Об информации, информационных технологиях и о защите информации" и постановлении Правительства № 313.

ФЗ "Об информации, информационных технологиях и о защите информации"
Статья 16. Защита информации
1. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
2) соблюдение конфиденциальности информации ограниченного доступа;
3) реализацию права на доступ к информации.
Т.е. речь идет о системе правовых (приказы по организации), организационных (политики, инструкции, регламенты, положения и т.п.) и технических мер (приобретение , установка средств защиты информации с последующей аттестацией по требованиям безопасности)
п. 7 Постановления № 313.

7. Для получения лицензии соискатель лицензии представляет (направляет) в лицензирующий орган заявление о предоставлении лицензии и документы (копии документов), указанные в пунктах 1, 3 и 4 части 3 статьи 13 Федерального закона "О лицензировании отдельных видов деятельности", а также следующие копии документов и сведения:
б) копии внутренних распорядительных документов, подтверждающих наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, определенных настоящим Положением, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом "Об информации, информационных технологиях и о защите информации";
Т.е. речь идет о документах разработанных в соответствии со ст.16 ФЗ "Об информации, информационных технологиях и о защите информации".

Если быть точным, то не НАПРАВЛЯЕТСЯ (по постановлению 957), а НАПРАВЛЯЛСЯ. Теперь действует постановление 313 (смю п.7 Б)) и направляются копии распорядительных документов.

Я вижу как минимум:
-Приказ о разграничении доступа и утверждении пакета организационных документов по этой теме;
- Политику ИБ;
Частные политики (включая частную политику применения СКЗИ);
Руководящие документы (Инструкции, положения, регламенты списки, перечни и т.п.) для работников, задействованных в лицензируемой деятельности;
- документы подтверждающие выполнение всех мероприятий определенных во всех вышеперечисленных документах.

Но учитывая, что законодательно перечень разрабатываемых документов не закреплен, а лицензирование осуществляется ТЕРРИТОРИАЛЬНЫМИ органами ФСБ, то импровизация должностных лиц неисчерпаема. Как говорит классик (Юрий Маслов): « Возможны варианты…»

К вопросу о необходимости аттестации УЦ

Подскажите, пожалуйста, каким образом ПЭВМ "должны быть допущены"? Уж не через аттестацию ли по требованиям безопасности информации?