Материал: Основы защиты информации, составляющей государственную тайну. Королев А.А., Соколова С.Ю
8.2. Лицензирование деятельности в области защиты государственной тайны
Допуск предприятий, учреждений и организаций к проведению работ, связанных
использованием сведений, составляющие государственную тайну,
созданием средств защиты информации, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны,
осуществляется путем получения ими в порядке, устанавливаемом Правительством Российской Федерации, лицензий на проведение работ со сведениями соответствующей степени секретности.
Лицензия на проведение указанных работ выдается на основании результатов специальной экспертизы предприятия, учреждения и организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну.
Указанный порядок установлен в Положении о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденном постановлением Правительства Российской Федерации от 15 апреля 1995 года № 333 (с изменениями на 30 апреля 1997 года).
Органами, уполномоченными на ведение лицензионной деятельности, являются:
по допуску предприятий к проведению работ, связанных с использованием сведений, составляющих государственную тайну, Федеральная служба безопасности Российской Федерации и ее территориальные органы (на территории Российской Федерации), Служба внешней разведки Российской Федерации (за рубежом);
на право проведения работ, связанных с созданием средств защиты информации, - Государственная техническая комиссия при Президенте Российской Федерации, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации, Служба внешней разведки Российской Федерации, Министерство обороны Российской Федерации (в пределах их компетенции);
на право осуществления мероприятий и (или) оказания услуг в области защиты государственной тайны - Федеральная служба безопасности Российской Федерации и ее территориальные органы, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации, Государственная техническая комиссия при Президенте Российской Федерации, Служба внешней разведки Российской Федерации (в пределах их компетенции).
Система лицензирования в области защиты государственной тайны представлена на рис. 8.1.
Положением о лицензировании… вводится особый порядок лицензирования деятельности предприятий Федеральной службы безопасности Российской Федерации, Министерства обороны Российской Федерации, Федерального агентства правительственной связи и информации при Президенте Российской Федерации, Федеральной пограничной службы Российской Федерации, Службы внешней разведки Российской Федерации, Государственной технической комиссии при Президенте Российской Федерации по допуску к проведению работ, связанных с использованием сведений, составляющих государственную тайну. Такое лицензирование осуществляется руководителями министерств и ведомств Российской Федерации, которым подчинены указанные предприятия.
На орган, уполномоченный на ведение лицензионной деятельности, возлагается:
организация лицензирования деятельности предприятий;
организация и проведение специальных экспертиз предприятий;
рассмотрение заявлений предприятий о выдаче лицензий;
принятие решений о выдаче или об отказе в выдаче лицензий;
выдача лицензий;
принятие решений о приостановлении действия лицензии или о ее аннулировании;
разработка нормативно-методических документов по вопросам лицензирования;
привлечение в случае необходимости представителей министерств и ведомств Российской Федерации для проведения специальных экспертиз;
ведение реестра выданных, приостановленных и аннулированных лицензий
Работа органов, уполномоченных на ведение лицензионной деятельности, координируется Межведомственной комиссией по защите государственной тайны (далее именуется - Межведомственная комиссия).
Для получения лицензии заявитель представляет в соответствующий орган, уполномоченный на ведение лицензионной деятельности заявление о выдаче лицензии и необходимые документ, содержащие сведения о заявителе.
Орган, уполномоченный на ведение лицензионной деятельности, принимает решение о выдаче или об отказе в выдаче лицензии в течение 30 дней со дня получения заявления со всеми необходимыми документами. В зависимости от сложности и объема подлежащих специальной экспертизе материалов руководитель органа, уполномоченного на ведение лицензионной деятельности, может продлить срок принятия решения о выдаче или об отказе в выдаче лицензии до 30 дней.
Лицензии выдаются на основании результатов специальных экспертиз предприятий и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну (далее именуются - руководители предприятий), и при выполнении следующих условий:
1) соблюдение требований законодательных и иных нормативных актов Российской Федерации по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;
2) наличие в структуре предприятия подразделения по защите государственной тайны и необходимого числа специально подготовленных сотрудников для работы по защите информации, уровень квалификации которых достаточен для обеспечения защиты государственной тайны;
3) наличие на предприятии средств защиты информации, имеющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.
Срок действия лицензии устанавливается в зависимости от специфики вида деятельности, но не может быть менее трех и более пяти лет.
Основанием для отказа в выдаче лицензии является:
наличие в документах, представленных заявителем, недостоверной или искаженной информации;
отрицательное заключение экспертизы, установившей несоответствие необходимым для осуществления заявленного вида деятельности условиям;
отрицательное заключение по результатам государственной аттестации руководителя предприятия.
Специальная экспертиза предприятия проводится путем проверки выполнения требований нормативно-методических документов:
по режиму секретности;
противодействию иностранным техническим разведкам;
защите информации от утечки по техническим каналам, а также соблюдения других условий, необходимых для получения лицензии.
Государственными органами, ответственными за организацию и проведение специальных экспертиз предприятий, являются:
Федеральная служба безопасности Российской Федерации;
Федеральное агентство правительственной связи и информации при Президенте Российской Федерации;
Государственная техническая комиссия при Президенте Российской Федерации;
Служба внешней разведки Российской Федерации;
Министерство обороны Российской Федерации;
другие министерства и ведомства Российской Федерации, руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий.
Для проведения специальных экспертиз эти государственные органы могут создавать аттестационные центры, которые получают лицензии в соответствии с требованиями настоящего Положения.
Аттестационные центры действуют на хозрасчетной основе. Специальные экспертизы проводятся на основе договора между предприятием и органом, проводящим специальную экспертизу. Расходы по проведению специальных экспертиз относятся на счет предприятия.
Государственная аттестация руководителей предприятий организуется органами, уполномоченными на ведение лицензионной деятельности, а также министерствами и ведомствами Российской Федерации, руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий.
От государственной аттестации освобождаются руководители предприятий, имеющие свидетельство об окончании учебных заведений, уполномоченных осуществлять подготовку специалистов по вопросам защиты информации, составляющей государственную тайну.
Порядок проведения лицензирования представлен на рис. 8.2.
8.3. Полномочие органов государственной власти по лицензированию деятельности в области защиты государственной тайны
Перечень федеральных органов исполнительной власти, осуществляющих лицензирование конкретных видов деятельности устанавливается Постановлением Правительства Российской Федерации. К сфере их компетенции относится:
ФСБ России
Деятельность предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну (на территории России).
Проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны.
Разработка и производство специальных технических средств, предназначенных для негласного получения информации.
Реализация специальных технических средств, предназначенных для негласного получения информации.
Приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации.
Деятельность по использованию технических средств, предназначенных для выявления электронных устройств, служащих для негласного получения информации (на территории России).
Деятельность по распространению шифровальных средств.
Деятельность по техническому обслуживанию шифровальных средств. Предоставление услуг в области шифрования информации.
Осуществление права удостоверения идентичности электронной цифровой подписи.
СВР России
Деятельность предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну (за рубежом).
Проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны.
Проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну.
Деятельность по использованию технических средств, предназначенных для выявления электронных устройств, служащих для негласного получения информации (за рубежом).
ФСТЭК России
Проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны.
Проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну.
Минобороны России
Проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну.
8.4. Особенности лицензирования деятельности в области защиты информации, составляющей государственную тайну
Лицензирование деятельности в области защиты информации осуществляется ФСТЭК России. Организационно-правовую основу такого лицензирования составляет Положение “ О государственном лицензировании деятельности в области защиты информации”, принятое совместным решением Гостехкомиссии России и ФАПСИ № 10 от 27 апреля 1994 года (с изменениями, внесенными 24 июня 1997 года. № 60).
Согласно этому Положению ФСТЭК России осуществляет лицензирование следующих видов деятельности:
1. Сертификация, сертификационные испытания защищенных технических средств обработки информации (ТСОИ), технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств по требованиям безопасности, программных средств защиты информации, программных средств контроля защищенности информации.
2. Аттестование систем информатизации, автоматизированных систем управления, систем связи и передачи данных, технических средств приема, передачи и обработки подлежащей защите информации, технических средств и систем не обрабатывающих эту информацию, но размещенных в помещениях, где она обрабатывается (циркулирует), а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения, на соответствие требованиям руководящих и нормативных документов по безопасности информации и контроль защищенности информации в этих системах, технических средствах и помещениях.
3. Разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации.
4. Проведение специсследований на побочные электромагнитные излучения и наводки (ПЭМИН) ТСОИ.
5. Проектирование объектов в защищенном исполнении.
6. Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.