• +7 (499) 112-44-47

      +7 (812) 241-17-61

Заказать звонок

лицензия фсб на строительство

Получение лицензии ФСБ на строительство

Строительная лицензия ФСБ, которую нам часто заказывают — это стандартная лицензия на гостайну, оформляемая для работ и услуг в сфере строительства, в ходе которых возможно ознакомление с секретными сведениями. Таковым является и строительство на закрытых объектах, где действует режим секретности – оно автоматически считается связанным с гостайной, поэтому оформление лицензии ФСБ обязательно.

Ваша компания готова к лицензированию в УФСБ?

Особенности сбора документов для лицензии ФСБ на строительство

До того, как начать сбор документов, нужно внести и зарегистрировать изменения в уставные документы строительной компании. О том, что уставные документы должны соответствовать целям работы с гостайной, указано на официальном сайте УФСБ, однако нет никакой конкретики. Исправляем:

Изменение Устава строительной фирмы перед получением лицензии ФСБ

  1. В статью Устава «Цели и предмет деятельности» вносится информация о возможности работы с гостайной гендиректора строительной организации и сотрудников, имеющих допуск к секретным сведениям.
  2. В раздел «Права и обязанности участников» нужно внести

Продолжить чтение Комментариев нет

аудит информационной системы фстэк

Активный аудит информационной безопасности

Существует несколько разновидностей аудита информационных систем организации. Чаще прочих заказывают активный аудит, также известный как инструментальный анализ защищенности. По сути он представляет собой моделирование хакерских атак, работу взломщика «в полевых условиях» — именно так можно выяснить на практике, насколько хорошо ИС защищена от проникновения извне. Многие предпочитают заказывать такую проверку перед аттестацией для получения лицензии ФСТЭК на ТЗКИ или лицензий ФСБ, требующих надёжной защиты технических каналов связи.

Для большей надежности результатов проверяющему не представляют внутреннюю информацию о сетевой защите – он работает, как работал бы реальный хакер только на основании того, что можно найти в публичных источниках. Количество и разнообразие моделируемых атак зависит от программного обеспечения, находящегося в распоряжении проверяющего, и его собственного знания IT-технологий.

Методы активного аудита информационных систем

Существует две разновидности этого типа аудита — так называемые внешний и внутренний. Проверяющий в ходе внешнего аудита информационной безопасности применяет методы, имитирующие действия хакера, работающего извне:

  • собирает все сведения об ИС компании, какие можно добыть из публичных источников;

Продолжить чтение Комментариев нет

аттестация директора гостайна

Аттестация руководителя для получения лицензии ФСБ на гостайну

Государственная аттестация руководителя по гостайне — один из этапов подготовки к получению лицензии ФСБ, однако в некоторых случаях — необязательный. В ходе данной процедуры директор компании-соискателя подтверждает компетентность и способность должным образом обеспечить защиту государственной тайны в своей организации.

Кто осуществляет аттестацию руководителя на гостайну

Аттестацию организуют госорганы, ведающие лицензированием (в данном случае — ФСБ России), а также министерства и ведомства РФ, руководители которых вправе относить к гостайне информацию, касающуюся работы подконтрольных организаций и предприятий.

О необходимости аттестации выносится предписание. Ведомства и министерства, а также лицензирующие органы могут разрабатывать собственные положения об аттестации руководителей, учитывающие специфику работы ведомственных организаций и защиты на них секретной информации.

Продолжить чтение Комментариев нет

сертификация фстэк

Сертификация программного обеспечения ФСТЭК

Для работы с информацией конфиденциального характера и подготовки к оформлению лицензии на ТЗКИ подойдет только программное обеспечение, прошедшее сертификацию ФСТЭК. Заявку на ее прохождение может подать как изготовитель данного ПО, так и продавец, и поставщик, а также лицо, уполномоченное изготовителем. В нашей стране за выдачу таких сертификатов отвечают несколько ведомств, но основными из них являются ФСТЭК и ФСБ.

Если программное обеспечение для гарантии безопасности информации использует протоколы шифрования, значит, сертификация будет проходить под контролем ФСБ. Необходимо учесть, что на территории РФ разрешены к применению только шифровальные алгоритмы отечественной разработки. Чтобы узнать, каким именно стандартам должно отвечать ПО для успешного прохождения процедуры, нужно получить особый допуск к документам с грифом “для служебного пользования” – в открытом доступе этих сведений нет.

Получение сертификата ФСТЭК

Сертификацией некриптографических СЗИ заведует ФСТЭК. В отличие от нормативов ФСБ, требования ФСТЭК к проверяемому ПО выложены на официальном сайте, где их можно просмотреть совершенно свободно.

Продолжить чтение Комментариев нет

экспертиза ФСБ

Как проводится специальная экспертиза ФСБ

Спецэкспертиза — последняя проверка организации, претендующей на получение лицензии ФСБ. По итогам экспертизы лицензирующий отдел примет решение либо о выдаче лицензии на гостайну, либо об отказе в таковой.

Кто проводит экспертизу

Постановлением Правительства РФ № 333 предусмотрено, что специальную экспертизу проводит:

  • сам лицензирующий орган (лицензионный отдел ФСБ);
  • специально уполномоченные ФСБ аттестационные центры или организации, имеющие лицензию на оказание услуг в области защиты гостайны с правом производства специальных экспертиз других организаций и предприятий — при отсутствии возможности у лицензирующего органа и по его поручению.

Что проверяют

В рамках специальной экспертизы для получения лицензии ФСБ на гостайну проверяют соблюдение лицензионных требований. На практике это означает, что проверке подлежат:

Продолжить чтение Комментариев нет

что такое фстэк

Что такое ФСТЭК

Тем, чья деятельность связана с обеспечением информационной безопасности и защитой данных, наверняка знакома аббревиатура ФСТЭК. Для тех, кто никогда о ней не слышал или еще не до конца разобрался, в чем ее сущность и главные функции – краткая информация о том, что такое ФСТЭК и какие задачи она выполняет.

Это учреждение было основано 5 января 1992 г. и в то время называлось Государственной технической комиссией. В 2004 г. по президентскому указу комиссия была переименована во ФСТЭК. Расшифровка этой аббревиатуры: «Федеральная служба по техническому и экспортному контролю».

Сейчас это федеральный орган исполнительной власти Российской Федерации, находящийся в подчинении у Министерства обороны. Деятельностью службы управляет непосредственно Президент РФ. Основные функции ФСТЭК заключаются в контроле над обеспечением безопасности информации, имеющей критическую важность для существования и правильного функционирования нашего государства, борьбе с техническими разведками других государств на территории страны, а также контроле экспорта товаров двойного назначения и товаров, ограниченных в международном обороте при внешнеэкономической деятельности.

Продолжить чтение Комментариев нет

межсетевые экраны сертифицированные фстэк

ФСТЭК о новых сертификатах для межсетевых экранов

В связи с тем, что с 1 декабря 2016 г. начали действовать новые требования к сертификации, использованию и продажам межсетевых экранов, стали возникать вопросы, что делать с экранами, имеющими сертификаты старого образца. Особенно этот вопрос интересует тех, кто планирует получение лицензии ФСТЭК на деятельность по защите информации и готовится к аттестации. 27 марта 2017 г. ФСТЭК обнародовала информационное сообщение, проясняющее эти вопросы. В сообщении говорится, что:

  • новые межсетевые экраны будут получать сертификаты исключительно нового образца;
  • можно запускать в серийное производство и поставлять экраны со старыми сертификатами, если сертификат еще действителен;

Продолжить чтение Комментариев нет

купить готовую фирму

Покупать готовую компанию или открыть свою?

Решили открыть собственное дело, требующее специальных разрешений? Для этого не обязательно создавать новую компанию, можно купить уже имеющуюся с уже оформленными сертификатами и лицензиями. Все зависит от ситуации и ваших требований к будущему бизнесу. Какой вариант выбрать? Давайте разберемся.

Создать фирму с нуля

Создание компании – путь более длинный, но и более безопасный. Ведь у только что основанной фирмы не может быть никаких проблем с государственными органами, долгов предыдущих владельцев и т.п. Чистый юридический адрес и оригинальное наименование также способны заметно облегчить жизнь. Кроме того, при оформлении нового юридического лица все данные, связанные с ним (состав учредителей, реквизиты компании и т.д.), останутся абсолютно конфиденциальными.

Продолжить чтение Комментариев нет

лицензия фсб криптография

Лицензия ФСБ на криптографию

Для работы со средствами криптографической защиты информации (СКЗИ) требуется соответствующая лицензия ФСБ. Она выдается на неограниченный срок действия, однако вас периодически будут проверять на соответствие лицензионным требованиям, поэтому еще до подачи документов на получение лицензии ФСБ на криптографию следует знать, что ожидает компанию после её получения.

Список работ, требующих оформления лицензии на криптографию, можно найти в ФЗ № 99 от 04.05.2011 г. «О лицензировании отдельных видов деятельности».

Чаще всего лицензию запрашивают организации, которые:

  • перепродают СКЗИ. Такую лицензию получить проще всего;

Продолжить чтение Комментариев нет

информационная безопасность работа

Работа в сфере информационной безопасности

Рынок информационных технологий растет с каждым днем, а значит, все выше спрос на специалистов, способных обеспечить надежную защиту данных. Это не только крайне востребованная, но и высокооплачиваемая профессия, однако здесь, как и в любой сфере, работодатели предъявляют к кандидатам определенные требования.

Современный безопасник — кто он?

Итак, чтобы преуспеть в данной области, вам пригодятся такие профессиональные данные:

  • умение работать в команде и налаживать отношения. Проекты, в которых вы будете принимать участие, разрабатывая новый продукт, предлагая его публике или внедряя новую технологию – дело командное, а значит, без навыков работы в коллективе не обойтись.
  • открытость новым веяниям в индустрии и умение извлечь из них максимальную пользу. Информационные технологии и способы технической защиты данных развиваются стремительно, и все, что вы так старательно вызубривали в университете, на практике легко может оказаться бесполезно. Еще несколько лет назад информационная безопасность не волновала практически никого.

Продолжить чтение Комментариев нет

    • Москва
      • Главный офис
        г. Москва, Колодезный пер., дом 14
      • Понедельник — Пятница: 10:00 — 20:00
        Суббота — Воскресенье: 11:00 — 20:00
      • +7 (499) 112-44-47
      • info@licenziya-fsb.com
    • Санкт-Петербург
      • Дополнительный офис
        г. Санкт-Петербург, ул. Мира, дом 16
      • Понедельник – Пятница: 10:00 – 20:00
        Суббота — Воскресенье 11:00 — 20:00
      • +7 (812) 241-17-61
      • info@licenziya-fsb.com
Оставьте заявку