27 февраля, суббота 21:30
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

Получении лицензии ФСБ если сервер БК находится не в центральном отделении

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Получении лицензии ФСБ если сервер БК находится не в центральном отделении

    Недавно столкнулся со следующей задачей.
    Необходимо получить лицензию ФСБ по крипте.
    Дано:
    Имеется банк Х который хочет получить лицензию ФСБ по крипте
    1. Центральное отделение находится в субъекте №1 РФ
    2. Сервер Банк-клиента находится в субъекте №2 РФ в здании банка Х

    Мне необходимо решить данную задачу с как можно меньшими трудо затратами, и как можно меньше человек использовать в штате по крипте.

    БК куплен недавно. Клиентов по БК нет

    Самый главный вопрос в том можно ли получить лицензию не перенося сервер в ЦО.

    Заранее всем благодарен за помощь!

  • #2
    Мы решали похожую задачу, у нас сервер БК стоял и в центре и в филиале, на филиал нужна отдельная лицензия, местное фсб проводит проверку филиала, особых проблем не было, нужно как я понимаю обучение местных сотрудников счас это делается по удаленке.

    Комментарий


    • #3
      В том месте, где стоит сервер БК, д.б. 2 специально обученных человека с обучением по 500 часов, стаж 3 года, сам сервер аттестован лицензиатом ФСТЭК.

      Комментарий


      • #4
        (к spirtuoso )можно уточнить?: сервер аттестован с привязкой к месту его расположения (лицензиатом ФСТЭК)?
        т.е. перевезти аттестованный сервер (опечатанный) в др.место и там получить лицуху невозможно видимо?
        2) если бы на этом сорвере крутились еще и "персональные данные"/АБС, -насколько это усложнило бы его аттестацию (как думаете)?

        Комментарий


        • #5
          думается, что дешевле провести аттестацию на месте, и проще. Могут ли аттестовать по вашей - схеме - это вопрос к аттестующей конторе, но они любят еще и в документах размещение расписывать этого сервера и тп.
          По поводу АБС/ПДн на той же машине - вопрос интересный, в первую очередь, опять же, для аттестационной конторы, ибо там расписывается матрица доступа к серверу (кто имеет доступ).

          Комментарий


          • #6
            чем(на что) аттестация сервера сложней(дороже) аттестации отдельной от всего АРМ.
            аттестация АРМ обходится в 75-90тр да?
            а ,допустим, соединенный с интернетом сервер iBank + тамже все для удаленной генерации клиентских ключей +сертифицированный МСЭ + что еще надо и во сколько обойдется его аттестация? Кто поделится цифрами(аргументированными) от разных аттестационных центров?
            Последний раз редактировалось vit1967; 26.03.2013, 18:24.

            Комментарий


            • #7
              60 тр обошлась аттестация вместе с СЗИ и МСЭ в 2011 году.

              Комментарий


              • #8
                spirtuoso, это еще недорого вроде. это московский аттестатор? (информацию о таком и за рекламу не сочтут

                Комментарий


                • #9
                  Нет, это в регионе (Вологодская область). Кроме цены, правда, ничего хорошего о них сказать не могу.

                  Комментарий


                  • #10
                    Сообщение от spirtuoso Посмотреть сообщение
                    60 тр обошлась аттестация вместе с СЗИ и МСЭ в 2011 году.
                    69 тыс, аттестация неделю назад, Екатеринбург.

                    Комментарий


                    • #11
                      Сообщение от vit1967 Посмотреть сообщение
                      а ,допустим, соединенный с интернетом сервер iBank + тамже все для удаленной генерации клиентских ключей +сертифицированный МСЭ + что еще надо и во сколько обойдется его аттестация? Кто поделится цифрами(аргументированными) от разных аттестационных центров?
                      60 тыс. Москва. Вместе за заменой средств защиты (аттестат обновляли, кое-какие средства устарели с 2009 г...)

                      Комментарий


                      • #12
                        Сообщение от Damian Посмотреть сообщение
                        Недавно столкнулся со следующей задачей.
                        Необходимо получить лицензию ФСБ по крипте.
                        Дано:
                        Имеется банк Х который хочет получить лицензию ФСБ по крипте
                        1. Центральное отделение находится в субъекте №1 РФ
                        2. Сервер Банк-клиента находится в субъекте №2 РФ в здании банка Х

                        Мне необходимо решить данную задачу с как можно меньшими трудо затратами, и как можно меньше человек использовать в штате по крипте.

                        БК куплен недавно. Клиентов по БК нет

                        Самый главный вопрос в том можно ли получить лицензию не перенося сервер в ЦО.

                        Заранее всем благодарен за помощь!
                        Можно.
                        Но квалифицированных персонал должен работать в субъекте №2.
                        В заявлении на плучение лицензий указывается адрес оуществления лицензируемой деятельности. Лицензируемая деятельность не обязательно должна осуществляться в центральном офисе.

                        Комментарий

                        Обработка...
                        X