Чек-лист: Лицензия ФСТЭК (ТЗКИ)

Тип документа: Чек-лист Вид лицензии: Техническая защита конфиденциальной информации Актуальность: ПП РФ №79 от 03.02.2012 (в актуальной редакции)

👥 1. Специалисты по защите информации

• Количество: Минимум 2 специалиста (для пунктов "а", "б") или 3 (для полного перечня).
• Образование: Профильное высшее (Информационная безопасность) или проф. переподготовка (от 500 часов).
• Стаж: Не менее 3 лет работы именно в сфере защиты информации.
• Допуски: (При необходимости) наличие допуска к государственной тайне (если работы связаны с ГТ, но для ТЗКИ обычно не требуется).

🏢 2. Защищенное помещение и АРМ

• Спецпомещение: Офис должен иметь аттестованное помещение для работы с конфиденциальной информацией.
• АРМ (Компьютеры): Наличие аттестованных автоматизированных рабочих мест.
• Защита от утечек: Установлены сертифицированные СЗИ (Dallas Lock, Secret Net и др.).
• Антивирусы: Сертифицированные версии (Kaspersky, Dr.Web).

🛠 3. Контрольно-измерительное оборудование

• Комплексы: Наличие сертифицированных комплексов для поиска "закладок" и измерения сигнатур.
• ПО для аудита: Анализаторы защищенности, сканеры уязвимостей (MaxPatrol, RedCheck).
• Поверка: Все приборы внесены в реестр и проверены.

📂 4. Внутренняя нормативная база

• Положения: Положение о защите информации в компании.
• Инструкции: Должностные инструкции специалистов ИБ.
• Модель угроз: Актуальная модель угроз для информационной системы организации.

💡 Полезные советы:

1. Профпереподготовка: Если у сотрудника диплом программиста, а не безопасника, ему ОБЯЗАТЕЛЬНО нужно пройти курс от 500 часов в центре, аккредитованном ФСТЭК.
2. Договор с аттестационным центром: Самостоятельно аттестовать помещение нельзя. Вам понадобится договор с компанией, имеющей лицензию ФСТЭК на проведение аттестационных работ.
3. Срок рассмотрения: ФСТЭК очень скрупулезно проверяет документы. Срок может достигать 45 рабочих дней.

Статус проверки: [ ] Готово / [ ] Аттестация помещений / [ ] Поиск безопасников