10.1. Система лицензирования деятельности организаций по оказанию услуг в области информационной безопасности

Правовое обеспечение процесса лицензирования. Система лицензирования направлена на создание условий, при которых право заниматься работами, связанными с информацией ограниченного доступа, для стороннего заказчика предоставлено только организациям, имеющим на этот вид деятельности соответствующее разрешение (лицензию).

Лицензия (от лат.

licentia - свобода, полномочие, право) - это разрешение, выдаваемое специально уполномоченным органом государственного управления или местного самоуправления на осуществление в течение установленного в нем срока видов деятельности, которые в соответствии с действующим законодательством подлежат лицензированию. В основе правового обеспечения процесса лицензирования в РФ лежит Федеральный закон № 128-ФЗ «О лицензировании отдельных видов деятельности» от 8 августа 2001 г. Он определяет перечень видов деятельности, на осуществление которых обязательно требуется лицензия (ст. 17). В области обеспечения информационной безопасности к таким видам деятельности отнесены: •

распространение шифровальных (криптографических) средств; •

техническое обслуживание шифровальных (криптографических) средств; •

предоставление услуг в области шифрования информации; •

разработка и производство шифровальных (криптографических) средств, информационных и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств; •

выдача сертификатов ключей ЭЦП, регистрация владельцев электронных цифровых подписей, оказание услуг, связанных с использованием ЭЦП, и подтверждением подлинности ЭЦП;

в выявление электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для

обеспечения собственных нужд юридического лица или индивидуального предпринимателя); •

разработка и (или) производство средств защиты конфиденциальной информации; •

техническая защита конфиденциальной информации; •

разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность; •

изготовление защищенной от подделок полиграфической продукции, в том числе бланков ценных бумаг; а также торговля указанной продукцией.

о л

При этом действие закона не распространяется на деятельность, связанную с защитой государственной тайны.

Поэтому необходимо различать систему лицензирования деятельности в области защиты ГТ и в области ащиты конфиденциальных сведений.

Порядок лицензирования в области защиты сведений, отнесенных к ГТ, определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использова-

нием сведении, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны». Это Положение было утверждено постановлением Правительства РФ № 333 от 15 апреля 1996 г.

последующие годы были сделаны дополнения, утвержденные постановлениями Правительства РФ № 509 «О внесении дополнений в некоторые решения Правительства РФ» от 23 апреля 1996 г., № 513 от 30 апреля 1997 г. и № 854 «О внесении дополнения в Постановление о лицензировании...» от 29 июля 1998 г.

В целях регулирования деятельности предприятий, оказывающих услуги по защите конфиденциальной информации, Правительством РФ издано постановление № 290 от 30 апреля 2002 г. «О лицензировании деятельности по технической защите конфиденциальной информации». В нем утверждено Положение о лицензировании деятельности по технической защите конфиденциальной информации и установлено, что лицензирование данного вида деятельности осуществляет Государственная техническая комиссия (ГТК) при Президенте РФ.

Система государстве*: і кіп і лицензирования деятельности в области защиты информации. Эта система является составной частью государственной системы защиты информации, и ее деятельность находится в ведении государственных органов, которые в пределах сво-

си компетенции осуществляют лицензирование следующих видов де- ятельности: проведение работ, связанных с использованием сведений, составляющих ГТ; проведение работ, связанных с созданием средств защиты информации; осуществление мероприятий и (или) оказание услуг в области защиты ГТ.

Постановлением Правительства РФ № 45 «Об организации лицензирования отдельных видов деятельности» от 26 января 2006 г.

утверждены 1) перечень федеральных органов исполнительной власти, осуществляющих лицензирование, и 2) перечень видов деятельности, лицензирование которых осуществляется органами исполнительной власти субъектов РФ, и федеральных органов исполнительной власти, разрабатывающих проекты положений о лицензировании этих видов деятельности.

Полномочия органов государственного лицензирования по рассмотренным видам работ распределены следующим образом:

по использованию сведений, составляющих ГТ, допуск осуществляют Федеральная служба безопасности РФ (ФСБ) и ее территориальные органы (на территории РФ), Федеральная служба внешней разведки РФ (ФСВР) (за рубежом);

по созданию средств защиты информации - Федеральная служба по техническому и экспортному контролю (ФСТЭК), ФСБ РФ (в пределах их компетенции);

по осуществлению мероприятий и (или) оказанию услуг в области защиты ГТ - ФСБ и ее территориальные органы, ГТК, ФСВР, Министерство обороны РФ (МО) (в пределах их компетенции).

Лицензирование деятельности предприятий ФСБ, МО, МВД, ФСВР, ФСТЭК по допуску к проведению работ, связанных с использованием сведений, составляющих ГТ, осуществляется руководителями министерств и ведомств РФ, которым подчинены указанные предприятия.

Таким образом, в нашей стране сформирована и действует система лицензирования по обеспечению защиты сведений, составляющих ГТ (рис. 10.1). Эта система имеет иерархическую структуру. На верхнем уровне координацию осуществляет Межведомственная комиссия по защите ГТ (о ее функциях говорилось ранее, при изложении материала о правовом регулировании зашиты ГТ).

Второй уровень - это субъекты лицензионной деятельности России. Третий уровень составляют исполнительные органы субъектов лицензионной деятельности: специальные центры и аттестационные центры ФСТЭК; территориальные органы и аттестационные центры ФСБ; специальные подразделения и аттестационные центры МО РФ; рабочие группы, экспертные комиссии и аттестационные центры СВР РФ.

Рис.

10.1. Структура государственной системы лицензирования

Органы, уполномоченные па ведение лицензионной деятельности, выполняют следующие функции: •

организация лицензирования деятельности предприятий; •

организация и проведение специальных экспертиз предприятий; •

рассмотрение заявлений предприятий о выдаче лицензий; •

принятие решений о выдаче или об отказе в выдаче лицензий; •

выдача лицензий; •

принятие решений о приостановлении действия лицензии или о ее аннулировании; •

разработка нормативно-методических документов по вопросам лицензирования; •

привлечение в случае необходимости представителей министерств и ведомств РФ для проведения специальных экспертиз; •

ведение реестра выданных, приостановленных и аннулированных

лицензий.

ФСТЭК и ФСБ осуществляют лицензирование различных видов предприятий в области защиты информации, перечислим их с некоторыми сокращениями. Виды деятельности предприятий, подлежащие лицензированию ФСТЭК: 1.

Сертификация, сертификационные испытания защищенных технических средств обработки информации (ТСОИ) и др. 2.

Аттестование систем информатизации, систем связи и передачи данных, технических средств приема, систем передачи и обработки информации, подлежащей защите, и др., а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения. Глава 10

Разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ и др. 4.

Проведение специальных исследований на побочные электромагнитные излучения и наводки (ПЭМИН) ТСОИ. 5.

Проектирование объектов в защищенном использовании.

Виды деятельности предприятий, подлежащие лицензированию ФСБ: 1.

Разработка, производство, проведение сертификационных испытаний, реализация... шифровальных средств,... а также предоставление услуг по шифрованию информации. 2.

Эксплуатация негосударственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведений, составляющих ГТ. 3.

Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка и ремонт систем телекоммуникаций высших органов государственной власти РФ и др. 4.

Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание специализированных защищенных ТСОИ и др., предназначенных для использования в высших органах государственной власти РФ. 5.

Проведение работ по выявлению электронных устройств перехвата информации в помещениях и технических средствах государственных

структур на территории РФ. 6.

Проведение специсследований на ПЭМИН специализированных защищенных ТСОИ, предназначенных для использования в высших органах государственной власти РФ. 7.

Проектирование в защищенном исполнении объектов для высших органов государственной власти РФ.

<< | >>

↑

Источник: Сёмкин С.Н., Сёмкин А.Н.. Основы правового обеспечения защиты информации. Учебное пособие для вузов. М - 238 с.: ил.. 2008

Еще по теме 10.1. Система лицензирования деятельности организаций по оказанию услуг в области информационной безопасности:

- Гражданское право России - Диссертации по гражданскому праву - Цивільне право України -