Федеральной службой по техническому и экспортному контролю

Лицензированию подлежат следующие виды деятельности в области защиты информации:

- сертификация, сертификационные испытания защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств по требованиям безопасности информации, программных средств защиты информации, программных средств контроля защищенности информации;

- аттестация систем информатизации, автоматизированных систем управления, систем связи и передачи данных, технических средств приема, передачи и обработки подлежащей защите информации, технических средств и систем, не обрабатывающих эту информацию, но размещенных в помещениях, где она обрабатывается, а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения, на соответствие требованиям руководящих и нормативным документов по безопасности информации и контроль защищенности информации в этих системах, технических средствах и помещениях;

- разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации;

- проведение специсследований на побочные электромагнитные излучения и наводки ТСОИ;

- проектирование объектов в защищенном исполнении;

- подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.

Организационную структуру системы государственного лицензирования предприятий в области защиты информации образуют: государственные органы по лицензированию; лицензионные центры; предприятия-заявители.

Государственные органы по лицензированию в пределах своей компетенции осуществляют следующие функции:

- организуют обязательное государственное лицензирование деятельности предприятий;

- выдают государственные лицензии предприятиям-заявителям;

- осуществляют научно-методическое руководство лицензионной деятельностью;

- утверждают перечни лицензионных центров;

- согласовывают составы экспертных комиссий, представляемые лицензионными центрами;

- осуществляют контроль и надзор за полнотой и качеством проводимых лицензиатами работ в области защиты информации;

- обеспечивают публикацию необходимых сведений о лицензионной деятельности;

- рассматривают спорные вопросы, возникающие в ходе экспертизы предприятия-заявителя.

Лицензионные центры осуществляют следующие функции:

- формируют экспертные комиссии и представляют их состав на согласование с руководителями соответствующих государственных органов по лицензированию и отраслей промышленности;

- планируют и проводят работы по экспертизе заявителей;

- контролируют полноту и качество выполненных лицензиатами работ;

- систематизируют отчеты лицензиатов и ежегодно представляют сводный отчет в соответствующие государственные органы по лицензированию;

- принимают участие в работе соответствующих государственных органов по лицензированию при рассмотрении спорных вопросов, возникающих в процессе экспертизы предприятия-заявителя, и фактов некачественной работы лицензиатов.

Лицензионные центры могут создаваться при государственных органах по лицензированию, в регионах и отраслях промышленности (ведомствах) Российской Федерации.

Порядок проведения лицензирования предприятий-заявителей в области защиты информации включает следующие действия:

- проведение экспертизы заявителя;

- подачу, рассмотрение заявления на лицензирование, оформление и выдачу лицензий;

- учет лицензиатов и информирование в сфере лицензирования.