Лицензирование деятельности в области защиты информации.
В качестве целей лицензирования деятельности в области защиты информации необходимо рассматривать допуск юридических лиц - предприятий организаций и учреждений, независимо от их организационно-правовой формы, к деятельности по защите информации, циркулирующей в технических средствах и помещениях, и представляющей собой государственную и иную охраняемую законом тайны.
Лицензирование осуществляется на основании требований законов:
* "О государственной тайне",
* " Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с изменениями и дополнениями);
* "О федеральных органах правительственной связи и информации",
* Указа Президента РФ от 3.04.95г. ѕ334 "О мерах по соблюдению законности в области разработки,
производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в
области шифрования информации."
Таблица 9.1
Перечень видов деятельности по защите информации, на которые выдается лицензия.
Вид деятельности. Системы и средства.
1.1 Сертификация
А) технических средств защиты информации;
Б) защищенных технических средств обработки информации(ТСОИ);
В)технических средств контроля эффективности мер защиты информации от НСД;
Г) программных средств защиты информации от НСД ;
Д)защищенных программных средств обработки информации от НСД;
Е) программных средств контроля защищенности информации от НСД;
Ж) программных средств по требованиям безопасности.
1.2 Сертификационные испытания.
2.1 Контроль защищенности информации ограниченного доступа
А) автоматизированных систем различного уровня и назначения;
Б) систем связи, приема, обработки и передачи данных;
В) систем отображения и размножения;
Г) технических средств(систем), не обрабатывающих информацию ограниченного доступа, но
размещенных в помещениях, где она обрабатывается;
Д) помещений со средствами (системами), подлежащими защите;
Е) помещений, предназначенных для ведения конфиденциальных переговоров;
2.2 Аттестация средств и систем на соответствие требованиям по защите информации.
3.1 Разработка
А) технических средств защиты информации;
Б) защищенных ТСОИ;
В) технических средств контроля эффективности мер защиты информации;
Г) программных средств защиты информации от НСД;
Д) защищенных программных средств обработки информации от НСД;
Е) программных средств контроля защищенности информации от НСД;
Ж) программных средств по требованиям безопасности.
3.2 Производство 3.3 Реализация 3.4 Установка 3.5 Монтаж 3.6 Наладка 3.7 Испытания
3.8 Ремонт 3.9 Сервисное обслуживание.
4 Проведение специсследований на ПЭМИН ТСОИ.
5 Проектирование объектов в защищенном исполнении
А) автоматизированных систем различного уровня и назначения;
Б) систем связи, приема, обработки и передачи данных
В) систем отображения и размножения;
Д) помещений со средствами (системами), подлежащими защите;
Е) помещений, предназначенных для ведения конфиденциальных переговоров.
6.Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.
Перечень видов деятельности, подлежащих лицензированию ФАПСИ, в своей основе включает все возможные виды деятельности по защите информации в высших органах государственной власти.
Кроме того он содержит следующие виды:
* разработка, производство, проведение сертификационных испытаний, реализация, монтаж,
наладка, установка и ремонт шифровальных средств, предназначенных для криптографической защиты информации при ее обработке, хранении и передаче по каналам связи, а также предоставление услуг по шифрованию информации;
* эксплуатация негосударственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведения, составляющие ГТ;
* подготовка и переподготовка кадров в области защиты информации по видам деятельности,
перечисленным в данном перечне.
Лицензиаты несут юридическую и финансовую ответственность за полноту и качество выполнения работ и обеспечение сохранности государственных и коммерческих секретов, доверенных им в ходе практической деятельности.
Контроль и надзор за полнотой и качеством проводимых лицензиатами работ в области защиты информации осуществляется Гостехкомиссией России, ФАПСИ и отраслевыми органами контроля в пределах их компетенции в ходе проверок состояния защиты информации на предприятиях-потребителях, воспользовавшихся услугами лицензиатов.