Структура и характеристика государственной системы лицензирования деятельности в области защиты информации

Положение о гос. лицензировании деятельности в области ЗИ. Утвержденной Решением Гостехкомиссии при Президенте и Фед. агентства правительства связи и информации при Президенте № 10 27.04.1994 и № 60 24.06.1997.

Лицензирование в области ЗИ – деятельность, по передаче или получении прав на проведение работ в области ЗИ;

Лицензия в области ЗИ – оформленное соответственным образом разрешение на право проведения работ по ЗИ;

Лицензиат в области ЗИ - сторона, получившая право на проведение работ в области ЗИ;

Гос. органы по лицензию.: • Гос. тех. комиссия при Президенте РФ • Фед. агентство правит. связи и информации при Президенте РФ (ФАПСИ).

Лицензия выдается подавшему заявку на ее получение предприятию, располагающему производственной и испытательной базой, нормативной и методической документацией, научным и инженерно-тех. персоналом, при условии их соответствующих требований государственного органа по лицензированию на основании результатов экспертизы деятельности.

Для получения лицензии надо: • заявление; • представление органа гос. власти РФ; • материалы экспертизы, подтверждающие наличие необходимых условий для проведения работ, • профессиональная пригодность руководителя; • копии документов о гос. регистрации фирмы • устав предприятия.

Отказ в выдаче лицензии – если: • отсутствуют необходимые условия для проведения работ; • профессиональная подготовка руководителя; • в документах недостоверные сведения; • заявитель по закону виновен.

Организационная структура системы государственного лицензирования: • гос. органы по лиц-ю; • лицензионные центры; • фирмы-заявители.

Порядок проведения лицензирования: • экспертиза; • подачу, рассмотрение заявления; • продление лицензий; • учет лицензиатов и информирование в сфере лицензирования.

Экспертиза осуществляется экспертной комиссией соответствующего лицензионного центра на основании заявки.

Результат работы комиссии – экспертное заключение. Оценка возможности заявителя осуществлять работы по ЗИ. Заключение утверждается руководителем соответствующего лицензионного центра и действует в течение 3 месяцев со дня его выдачи. Экспертиза проводится на основе хозяйственного договора между лицензионным центром и предприятием-заявителем. Оплата работы членов комиссии – лицензионным центром.

Виды деятельности по ЗИ, подлежащие лицензированию Гостехкомиссией РФ:

Сертификация, сертификац. испытания защищенных ТСОИ, ТС ЗИ, ТС контроля эффек. мер ЗИ, защищенное ПО обработки информации, ПО по требованиям безопасности, ПО по ЗИ, ПО контроля ЗИ.
Аттестация систем информ., АС упр-я, систем связи и передачи данных, ТС приема, передачи и обработки подлежащей ЗИ, ТС и систем, не обрабатывающих эту инфу, но размещенных в тех же помещениях, помещения для переговоров, на соответствие треб. руководящих и нормативных документов по ИБ и контроль защищенности информации в этих системах, ТС и помещениях.
Разработка, производство, реализация, монтаж, установка, ремонт, обслуживание защищенных ТСОИ, ТС ЗИ, ТС контроля эффект. мер ЗИ, защищ. ПО обработки информации, ПО по ЗИ, ПО контроля ЗИ.
Проведение специсследований на ПЭМИН ТСОИ.
Проектирование объектов в защищенном исполнении.
Подготовка/переподготовка кадров в области ЗИ по видам деятельности, перечисленным в данном перечне.

Виды деятельности предприятий в области ЗИ, подлежащих лицензированию ФАПСИ:

Разработка, производство, проведение сертифицированных испытаний, реализация, наладка, установка и ремонт шифровальных средств, для криптогр. ЗИ при ее обработке, хранении и передаче, услуги по шифрован.
Эксплуатация негосударственными фирмами шифровальных средств, для криптографической ЗИ, не содержащей ГТ.
Разработка, производство, проведение сертифицированных испытаний, реализация, наладка, установка и ремонт систем и комплексов телекоммуникаций высших органов гос. власти РФ, а также закрытых (шифрование) систем и комплексов телекоммуникаций, центральных органов фед. исп. власти, организаций, предприятий, банков и иных учреждений, на территории РФ.
Разработка, производство, проведение сертифицированных испытаний, реализация, наладка, установка, ремонт, обслуживание спец. защищенных ТСОИ, ТС ЗИ, ТС контроля эффек. мер ЗИ, защищенное ПО обработки информации, ПО по ЗИ, ПО контроля ЗИ, для использования в высших органах гос. власти РФ.
Работы по выявлению электронных устройств перехвата информации в помещениях гос.
Проведение работ по выявлению электронных устройств перехвата информации в ТС государственных структур.
Проектирование в защищенном исполнении объектов высших органов гос. власти РФ.
Подготовка/переподготовка кадров в области ЗИ по видам деятельности, перечисленным в данном перечне.