Деятельность по защите информации

При использовании систем международного электрон- ного финансового документооборота SWIFT, иных систем электронного документооборота (например, автоматизиро- ванных систем «Банк-Клиент»), при совершении операций с банковскими картами международных платежных систем кредитные организации могут предоставлять своим клиен- там услуги, связанные с шифрованием информации, с обслу- живанием и распространением шифровальных средств.

Данная деятельность лицензируется Федеральной с лужбой без опаснос ти РФ в порядке, утв ерж денном Правительством РФ1.

Деятельность по защите информации - student2.ru Лицензируется также деятельность по технической за- щите конфиденциальной информации, под которой понима-

1 Положение о лицензировании деятельности по разработке, про- изводству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (крип- тографических) средств, информационных систем и телекоммуни- кационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техниче- ское обслуживание шифровальных (криптографических) средств, ин- формационных систем и телекоммуникационных систем, защищен- ных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), утв. постановлением Правительства РФ от 16.04.2012 № 313.

ется комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техниче- ским каналам, а также от специальных воздействий на та- кую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.

Лицензирование этой деятельности осуществляет- ся Федеральной службой по техническому и экспортному контролю1.

Данные виды деятельности лицензируются на основа- нии Федерального закона «О лицензировании отдельных видов деятельности» (подп. 1 и 4 п. 1 ст. 12). Указанный Федеральный закон на кредитные организации не распро- страняется (п. 2 ст. 1). Поэтому в настоящее время нет пра- вовых оснований для применения к кредитным организа- циям ответственности за отсутствие таких лицензий.

Кроме того, кредитная организация при обслужива- нии некоторых клиентов может соприкасаться со сведе- ниями, составляющими государственную тайну, под ко- торыми понимаются защищаемые государством сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно- розыскной деятельности, распространение которых мо- жет нанести ущерб его безопасности (ст. 2 Закона РФ от

21.07.1993 № 5485-1 «О государственной тайне»).

Допуск юридических лиц к использованию сведений,

составляющих государственную тайну, осуществляется пу-

тем выдачи им лицензий по допуску к проведению работ,

связанных с использованием сведений, составляющих го-

сударственную тайну.

Лицензии на проведение указанных работ выдаются на

основании результатов специальной экспертизы организа-

ций и государственной аттестации их руководителей при

выполнении ими следующих условий:

Деятельность по защите информации - student2.ru — выполнение требований нормативных документов, утверждаемых Правительством РФ, по обеспечению защиты сведений;

1 См.: Положение о лицензировании деятельности по техниче- ской защите конфиденциальной информации, утв. постановлением Правительства РФ от 03.02.2012 № 79.

— при наличии в их структуре подразделений и специ- ально подготовленных сотрудников для работы по защите информации;

— при наличии у них сертифицированных средств за- щиты информации (ст. 27 Закона РФ «О государствен- ной тайне»).

Порядок выдачи таких лицензий устанавливается

Правительством РФ. Выдаются они Федеральной службой безопасности РФ на территории РФ и Службой внешней раз- ведки РФ за рубежом1.

Контрольные вопросы

1. Какие виды доверительного управления имуществом впра- ве осуществлять кредитные организации?

2. Что понимается под общими фондами банковского управления?

3. В каком порядке кредитные организации вправе осущест- влять деятельность специализированных депозитариев?

4. В каком порядке кредитные организации вправе осущест- влять клиринговую деятельность?

Деятельность по защите информации - student2.ru 1 См.: Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с исполь- зованием сведений, составляющих государственную тайну, создани- ем средств защиты информации, а также с осуществлением меропри- ятий и (или) оказанием услуг по защите государственной тайны, утв. постановлением Правительства РФ от 15.04.1995 № 333.

Деятельность по защите информации - student2.ru Глава 10

Наши рекомендации