Можно разобрать подробнее насчет вот этого:



Чтобы доказать стаж я так понимаю недостаточно трудовой книжки, надо еще доказать опыт работы с СКЗИ?
Но как это сделать? Получается нужно брать должностные инструкции или что-то, что может их заменить с предыдущих мест работы? (Как быть если например они откажут в выдачи или данные организации уже ликвидированы или еще по каким причинам?)
Или как еще доказать опыт работы с СКЗИ?

Я думал что достаточно доказать лишь стаж, т.е. трудовые книжки с отметками.

Это все по отношению ко всему зданию организации? Или только по отношению к помещению где будут проводиться работы с криптографией? Или только на те помещения(контролируемые зоны) где будут стоят аттестованные АС?

копия приказа о вводе в эксплуатацию объекта информатизации, что является объектом информатизации? СКЗИ? АС? АРМ? Помещение с АС?

Режим работы это например пн-пт с 9-ти до 6-ти, или тут имеется ввиду инструкции и положения о том как и в каком порядке сотрудники будут обрабатывать информацию?



Сюда я так понимаю подходит политика ИБ? Т.е. приказ об утверждении политики ИБ. Или еще что-то нужно?

В одном из мануалов говорится что также необходимы документы:
1) Журнал учёта СКЗИ;
2) Журнал учёта ключевых документов;
3) Инструкция администратору безопасности СКЗИ;
4) Инструкция по обращению с шифровальными средствами;
5) Приказ о допуске в помещения (в которых будет осуществляться лицензируемая
деятельность);
6) Приказ о допуске сотрудников к работам с СКЗИ;
7) Приказ об утверждении инструкций и журналов.

Запрашивали ли у Вас что-то из этого?


И еще буду безмерно благодарен если вы выложите список документов которые вам были необходимы для аттестации АС.


P.S. Спасибо Вам большое за то, что отвечаете на вопросы. Дело в том что в этих наших Интернетах совсем мало инфы по данной теме.

Отредактировано пользователем 24 июля 2015 г. 14:57:22(UTC)  | Причина: Не указана

А подскажите, пожалуйста, такой момент. Рабочая машина на которой стоит АРМ ЦР подключается к ЦР через интернет. Нужно ли на эту машину ставить АП Континент, например. Или хватит Соболя + антивира. Для получения лицензии

Отредактировано пользователем 25 августа 2015 г. 9:17:40(UTC)  | Причина: Не указана

Должен стоять МЭ по 4 классу защиты (АП, а лучше железный континент 3.6/3.7) за АРМом, получили замечание в регионе на эту тему, то что есть сзи и ssl им на это до лампы, они смотрели в формуляр Криптпро, в котором это прописано черным по белому, так же была просьба внести ИБП в ОТСС в аттестате - тут без комментариев)))