Документ содержит инструкции по оформлению разрешений на ввоз оборудования Cisco с функциями шифрования без обязательной нотификации. Заявление должно включать информацию о ввозимых шифровальных средствах, их назначении и технических характеристиках, а также требования к обработке информации, включая гарантии неиспользования криптографических функций. Важно указать адресата обращения и детали обслуживания оборудования.

1. Для оформления разрешений на ввоз оборудования Cisco, содержащего функции шифрования, и
технические и криптографические характеристики которого не подлежат нотификации (категория
C3, необходимо направить заявление в Центр лицензирования, сертификации и защиты
государственной тайны ФСБ России.
Заявление составляется в произвольной форме.
В заявлении обязательно должна быть следующая информация о ввозимых
шифровальных средствах:
 каталожные номера (P/N) , наименования, количество
 цель ввоза,
 краткая характеристика сети – ее локализация, пользователи, обрабатываемая
информация
 назначение ввозимых шифровальных средств, их размещение (адрес)
Например:
Начинаться заявление должно с указания кто ввозит и для чего.
Просим Вас выдать разрешение на ввоз оборудования (программно-аппаратного
комплекса) производства компании Cisco
Перечень ввозимой продукции может быть в виде таблицы в тексте письма или на отдельном
листе – приложении. Например,
Каталожный номер P/N Наименование Количество
Далее краткая характеристика сети и обрабатываемой в ней информации (в произвольной
форме), краткий перечень решаемых задач, которые обусловили выбор данного оборудования:
Изолированная, имеющая подключения к сети Интернет через сертифицированные
средства защиты информации.
Локальная, распределенная, относительно зданий, населенных пунктов, субъектов
Федерации.
Обрабатывается собственная информация компании (детализировать), данные
клиентов компании.
Обмен данными с зарубежными компаниями, собственными филиалами, «материнской»
компанией.
Если заказываемое оборудование будет использовано во внутренней сети компании и не
предназначается для оказания на его базе каких-либо услуг, то в тексте письма необходимо это
указать. Например,
Данное оборудование предназначено для использования для собственных нужд, для
передачи и обработки собственной информации компании и на его основе не будут
оказываться услуги третьим лицам.

2. Если использование криптографических функций не предполагается, то следует добавить фразу,
например:
Мы гарантируем неиспользование встроенных функций шифрования.
Если в компании имеется информация категории гостайна, описать порядок ее обработки:
Только на бумажных носителях, выделенные компьютеры, локальная сеть,
защищенная сертифицированными средствами защиты, сертифицированные
средства криптографической защиты [указать наименование].
Если компания является оператором связи и использует заказываемое оборудование для
предоставления услуг третьим лицам на сетях связи общего пользования, то в заявлении
желательно включить следующий фрагмент:
На сети связи [наименование заказчика] функции СОРМ реализованы в полном объеме.
Дополнительно указать, кто будет осуществлять деятельность по техническому обслуживанию
шифровальных средств.
Техническое обслуживание шифровальных средств будет осуществляться инженерным
персоналом нашей компании (если есть -Лицензия ФСБ России №000 от 00.00.00).
Для технического обслуживания шифровальных средств мы планируем заключить
договор с компанией ООО ХХХ(Лицензия ФСБ России №000 от 00.00.00).
Адресат:
Начальнику Центра по лицензированию,
сертификации и защите государственной
тайны ФСБ России
Васюкову Ю.К.
107031, г. Москва, ул. Б.Лубянка, д. 1/3.
Уважаемый Юрий Константинович!