– Классифицировать надо ИСПДн, а не ПК. Другое дело, что в ИСПДн должны входить только ПК и серверы, на которых производится ввод и обработка ПДн. В отдельных случаях ИСПДн может состоять из одного ПК, это можно использовать при проведении процедуры оптимизации обработки персональных данных в ИС.

– Компании, обещающие консультации и проведение подготовки к аттестации: кто они и кому стоит доверять?

– Наверное, по этому поводу сказать что-то новое в принципе невозможно, к выбору стороннего исполнителя надо подходить точно так же, как и к выбору подрядчика для любых других работ. Желательно, чтобы компания, которой вы отдадите преимущество, имела необходимый опыт проведения таких работ и являлась лицензиатом ФСТЭК России и ФСБ России, что позволит ей заниматься вашим проектом.

Какие лицензии должен иметь ваш консультант? Приведенный ниже список, несомненно, избыточен, но в данном случае мы постарались указать лицензии для максимального комплекса работ консультанта. Познакомиться со списком лицензиатов ФСТЭК России и их лицензиями можно на соответствующем информационном ресурсе http://www.fstec.ru.

1. Лицензии Федеральной службы безопасности Российской Федерации на осуществление:

>  разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем;

>  технического обслуживания шифровальных (криптографических) средств;

>  распространения шифровальных (криптографических) средств.

2. Лицензия Федеральной службы безопасности Российской Федерации на осуществление разработки и (или) производства средств защиты конфиденциальной информации.

3. Лицензия Федеральной службы по техническому и экспортному контролю на проведение работ, связанных с созданием средств защиты информации:

>  разработка, производство, реализация, установка, монтаж, наладка, испытания, ремонт, сервисное обслуживание.

4. Лицензия Федеральной службы по техническому и экспортному контролю на деятельность по технической защите конфиденциальной информации: