Организационные мероприятия:

—  подготовка и отработка организационных, учетно-распорядительных и регламентирующих документов по перечню выполняемых работ лицензируемого вида деятельности;

— разработка организационно-распорядительной документации в части защиты информации;

— анализ уставных документов и штатного расписания подготовка предложений по внесению изменений и дополнений;

— подбор и подготовка персонала, необходимого для получения лицензии и отвечающего требованиям по образованию и стажу работы;

— подбор и закупка технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг,  в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем;

— подготовка и формирование  пакета документов на получение лицензии, заявления на получении лицензии, в том числе:

сведений о квалификации специалистов по защите информации;

сведений о наличии аттестованных по требованиям безопасности информации защищаемых помещений;

сведений о наличии аттестованных по требованиям безопасности информации автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации;

перечня защищаемых в автоматизированной системе ресурсов;

сведений об оборудовании, необходимом для выполнения заявленных работ и (или) оказания услуг при осуществлении деятельности по технической защите конфиденциальной информации;

сведений о технической документации, национальных стандартах и методических документах, необходимых для выполнения, оказания заявленных работ, услуг при осуществлении деятельности по технической защите конфиденциальной информации

 их оформление и отправка;

2. Технические мероприятия:

— подбор и закупка оборудования, необходимого для выполнения работ и (или) оказания услуг, в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем, в том числе:

измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку);

программных (программно-технических) средств, включая средства контроля эффективности защиты информации, сертифицированных по требованиям безопасности информации, а также средств контроля (анализа) исходных текстов программного обеспечения;

— закупка установка, отладка автоматизированного рабочего места (АРМ);

— закупка, поставка, установка общего и специального программного обеспечения на АРМ;

— подбор и закупка средств защиты конфиденциальной информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

— проведение аттестации автоматизированного рабочего места;

— анализ инженерно-технической защищенности выделенного помещения, а также его оборудования;

— проведение аттестации выделенного помещения;

— закупка и поставка средств и систем хранения конфиденциальной информации, а также информации, имеющей ограничительную пометку «Для служебного пользования».

РАЦ «Эксперт Безопасности» подготовит Ваше предприятие к получению лицензий, выдаваемых ФСТЭК России, в соответствии с требованиями законодательных и иных нормативных актов Российской Федерации по обеспечению защиты сведений, составляющих государственную тайну.

Подробнее