Лицензирование деятельности по техзащите информации
Деятельность по технической защите конфиденциальной информации и по разработке, производству средств защиты такой информации подлежит лицензированию на основании норм постановления Правительства РФ от 30 апреля 2002 г. № 290 «Об утверждении Положения о лицензировании деятельности по технической защите конфиденциальной информации», и Постановления Правительства Российской Федерации от 27 мая 2002 г. № 348 «Об утверждении Положения о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации».
Положения указанных нормативных правовых актов о порядке выдаче лицензий, сроках и порядке проведения контрольных мероприятий, а также о лицензирующем органе однородны, поэтому их целесообразно воспринимать с точки зрения сравнительного анализа.
Под конфиденциальной информацией предлагается понимать информацию, не содержащую сведений, составляющих государственную тайну, доступ к которой ограничен в соответствии с законодательством Российской Федерации.
При этом технической защитой конфиденциальной информации является комплекс мероприятий и (или) услуг по защите ее от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на нее в целях уничтожения, искажения или блокирования доступа к ней.
Органом, лицензирующим деятельность по технической защите конфиденциальной информации и разработке, производству средств защиты конфиденциальной информации, является Государственная техническая комиссия при Президенте Российской Федерации (положение об этом органе утверждено Указом Президента Российской Федерации от 19 февраля 1999 г. № 212 «Вопросы Государственной технической комиссии при Президенте Российской Федерации»).
Гостехкомиссия России организует деятельность государственной системы защиты информации в Российской Федерации от технических разведок и от ее утечки по техническим каналам. Гостехкомиссия России и региональные центры входят в состав государственных органов обеспечения безопасности Российской Федерации.
Однако ввиду необходимости осуществления повышенного контроля за соблюдением режима защиты конфиденциальной информации, в таких государственных структурах, как Администрация Президента Российской Федерации, Совет Безопасности Российской Федерации, Федеральное Собрание Российской Федерации, Правительство Российской Федерации, Конституционный Суд Российской Федерации, Верховный Суд Российской Федерации и Высший Арбитражный Суд Российской Федерации, деятельность по разработке и (или) производству средств защиты информации, устанавливаемых на объектах, принадлежащих указанным органам, лицензируется Федеральным агентством правительственной связи и информации при Президенте Российской Федерации (ФАПСИ).
При осуществлении деятельности по разработке и (или) производству средств защиты конфиденциальной информации Государственная техническая комиссия и ФАПСИ требуют от лицензиата соблюдения условия о выполнении требований государственных стандартов Российской Федерации, конструкторской, программной и технологической документации, единой системы измерений, системы разработки и запуска в производство средств защиты конфиденциальной информации, а также иных нормативных правовых актов.
- соблюдение нормативных правовых актов и стандартов Российской Федерации, относящихся к лицензируемой деятельности, нормативных и методических документов, регламентирующих осуществление лицензируемой деятельности;
- соблюдение режима конфиденциальности при обращении со сведениями, которые ему доверены или стали известны по работе (обеспечение ограничения круга лиц, допущенных к конфиденциальной информации, установление порядка допуска лиц к работам, связанным с использованием конфиденциальной информации, организация обеспечения безопасности ее хранения, обработки и передачи по каналам связи и установление обладателем конфиденциальной информации требований к обеспечению безопасности этой информации);
- наличие условий, предотвращающих несанкционированный доступ к средствам защиты конфиденциальной информации, обеспечивающих хранение нормативной и эксплуатационной документации, инсталляционных дискет и дистрибутивов программных и программно-аппаратных средств защиты конфиденциальной информации в металлических шкафах (хранилищах, сейфах), оборудованных внутренними замками, а также хранение дубликатов ключей от металлических шкафов (хранилищ, сейфов) и входных дверей в сейфе ответственного лица, назначенного руководством лицензиата;
- наличие номера конструкторской документации лицензиата, зарегистрированного в государственном реестре разрабатывающих предприятий, а также обеспечение соответствия показателей продукции нормам и требованиям, установленным Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в пределах его компетенции;
- наличие системы учета изменений, внесенных в техническую и конструкторскую документацию, и системы учета готовой продукции; наличие у руководителя лицензиата и (или) уполномоченного им лица высшего образования и (или) профессиональной подготовки в области защиты информации с квалификацией “специалист по защите информации” и производственным стажем в области лицензируемой деятельности не менее 5 лет.
- Особенности лицензирования деятельности по воспроизведению аудиовизуальных произведений и фонограмм
- Особенности лицензирования деятельности по трудоустройству граждан РФ за пределами РФ
- Особенности лицензирования негосударственной охранной и сыскной деятельности
- Особенности лицензирования туроператорской и турагентсткой деятельности
- Особенности лицензирования оценочной деятельности
- Особенности лицензирования деятельности по организации и содержанию тотализаторов
- Особенности лицензирования деятельности по обращению с опасными отходами
- Особенности лицензирования деятельности по перевозкам пассажиров и грузов
- Особенности лицензирования деятельности по культивированию растений
- Оформление отчета по практике по ГОСТу 2021/2022
- Оформление ВКР по ГОСТу
- Как составить бизнес-план своими силами
- Оформление эссе по ГОСТу
- Оформление презентации по ГОСТу
- Оформление статьи по ГОСТу
- Оформление дипломной работы по ГОСТ 2021/2022
- Оформление курсовой работы по ГОСТу
- Оформление контрольной работы по ГОСТу