Добрый день, коллеги.
Может кто помочь с правильной организацией ОКЗ.
Описание ситуации:
1) Деятельность - Оказание услуг по изготовлению, выдаче ЭП и продаже СКЗИ КриптоПро.
2) Имеем лицензию ФСБ на распространение средств шифрования, СКЗИ и т.д.
3) Имеются партнерские отношения с головным УЦ. Все средства ЦР и ЦС находятся у них на серверах.
4) У нас стоит АРМ администратора ЦР, подключенный к головному УЦ. Мы генерируем ЭП, выпускаем сертификаты и выдаем их клиентам.
5) Все реализовано на ПАК "КриптоПро УЦ"
Вопросы:
1) Нужно ли нам выполнять требования приказа 152 ФАПСИ для организации ОКЗ ?
2) Если нужно, то какие минимальные и необходимые требования конкретно надо выполнять?
2.1) Как организовать и защитить АРМ?
2.2) Какие требования для помещения?
2.3) Нужен ли персонал со знаниями ИБ?
3) Как вообще правильно все это сделать, и что бы не было проблем с проверками ФСБ?
Буду признателен за помощь.

Отредактировано пользователем 21 мая 2015 г. 8:34:28(UTC)  | Причина: Не указана

1) Помещение есть с соблюдением условий, аттестовано. АРМ тоже аттестован(сами имеем лицензию ФСТЭК). Персонал тоже имеется с нужной квалификацией.
2) На мой взгляд все упирается в документы. О создании ОКЗ, перечне ответственных лиц и других. Где нибудь можно посмотреть список всех документов, которые должны быть составлены и подписаны для реализации ОКЗ? Я знаю только о части из них.
3) А если мы хотим произвонить установку аппаратных СКЗИ, то все действия касательно этого так же должны производиться ОКЗ? Или это только в случае необходимости защиты конфиденциальной информации?