Виды деятельности, подлежащие лицензированию

В течение первой половины 1995 года Правительством Российской Федерации во исполнение закона “О государственной тайне” приняты постановление от 15 апреля 1995 года № 333 “О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны” и постановление от 26.06.95 № 608 “О сертификации средств защиты информации”.

Указанные постановления формируют механизм получения предприятиями и организациями лицензии на право осуществления любой деятельности, связанной с информацией, составляющей государственную тайну, а также общий порядок сертификации средств, предназначенных для защиты секретной информации.

Постановление Правительства РФ № 333 от 15 апреля 1995 года “О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны” (с дополнениями, внесенными постановлением Правительства РФ № 509 от 23 апреля 1996 года и постановлением Правительства РФ № 513 от 30 апреля 1997 года) вводит соответствующее Положение, устанавливающее порядок лицензирования деятельности предприятий, учреждений и организаций независимо от организационно-правовых форм по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны.

Лицензирование деятельности в области защиты информации на территории Российской Федерации реализуется специальными органами Федеральной службы безопасности (ФСБ) Российской Федерации, Государственной технической комиссии при Президенте РФ и Федерального агентства правительственной связи и информации при Президенте РФ, а также Службой внешней разведки (СВР) РФ – за рубежом.

Федеральная служба безопасности Российской Федерации осуществляет:

1) предоставление лицензии на допуск к проведению работ, связанных с использованием сведений, составляющих государственную тайну (за исключением предприятий и организаций ФСБ, ФАПСИ, Минобороны, Федеральной пограничной службы (ФПС), СВР, Гостехкомиссии, допуск которых реализуется соответствующими руководителями министерств и ведомств);

2) оформление допуска руководителю предприятия (до подачи заявления на выдачу лицензии).

Кроме того, ФСБ России выполняет на основании Указа Президента РФ от 9 января 1996 года № 21 лицензирование деятельности по производству, реализации, приобретению в целях продажи, ввозу в Российскую Федерацию и вывозу за ее пределы, а также использованию специальных технических средств, предназначенных для негласного получения информации, которые могут применяться только соответствующими органами при проведении оперативно-розыскных мероприятий согласно Федеральному закону от 12 августа 1995 года № 144-ФЗ “Об оперативно-розыскной деятельности”.

Распределение функций между Гостехкомиссией и ФАПСИ определено в упомянутом выше “Положении о государственном лицензировании деятельности в области защиты информации”, которое утверждено совместным решением Гостехкомиссии России и ФАПСИ от 27 апреля 1994 года № 10.

Государственная техническая комиссия при Президенте РФ осуществляет предоставление лицензии на право проведения следующих видов работ, связанных с разработкой, созданием и эксплуатацией средств защиты информации:

· сертификация, сертификационные испытания защищенных технических средств обработки информации (ТСОИ), технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств по требованиям безопасности, программных средств защиты информации, программных средств контроля защищенности информации;

· аттестация систем информатизации, автоматизированных систем управления, систем связи и передачи данных, технических средств приема, передачи и обработки подлежащей защите информации, технических средств и систем, не обрабатывающих эту информацию, но размещенных в помещениях, где она обрабатывается (циркулирует), а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения, на соответствие требованиям руководящих и нормативных документов по безопасности информации и контроль защищенности информации в этих системах, технических средствах и помещениях;

· разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации;

· проведение специсследований на побочные электромагнитные излучения и наводки (ПЭМИН) ТСОИ;

· проектирование объектов в защищенном исполнении;

· подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.

Федеральное агентство правительственной связи и информации при Президенте Российской Федерации осуществляет предоставление лицензии на право проведения следующих видов работ, связанных с разработкой, созданием и эксплуатацией криптографических (шифровальных) средств защиты информации:

· разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт шифровальных средств, предназначенных для криптографической защиты информации при ее обработке, хранении и передаче по каналам связи, а также предоставление услуг по шифрованию информации;

· эксплуатация негосударственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну;

· разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт систем и комплексов телекоммуникаций высших органов государственной власти Российской Федерации, а также закрытых
(с помощью шифровальных средств) систем и комплексов телекоммуникаций органов государственной власти субъектов Российской Федерации, центральных органов федеральной исполнительной власти, организаций, предприятий, банков и иных учреждений, расположенных на территории Российской Федерации, независимо от их ведомственной принадлежности и форм собственности;

· разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание специализированных защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации, предназначенных для использования в высших органах государственной власти Российской Федерации;

· проведение работ по выявлению электронных устройств перехвата информации в помещениях государственных структур на территории Российской Федерации;

· проведение работ по выявлению электронных устройств перехвата информации в технических средствах государственных структур на территории Российской Федерации;

· проведение специсследований на побочные электромагнитные излучения и наводки (ПЭМИН) специализированных защищенных ТСОИ, предназначенных для использования в высших органах государственной власти Российской Федерации;

· проектирование в защищенном исполнении объектов высших органов государственной власти Российской Федерации;

При принятии решения о необходимости лицензирования работ в области защиты информации необходимо учитывать следующие обстоятельства:

· лицензии только Гостехкомиссии и ФАПСИ не предоставляют право проведения работ, связанных с использованием сведений, составляющих государственную тайну;

· лицензия ФСБ не предоставляет право проведения работ, находящихся в компетенции Гостехкомиссии и ФАПСИ.

Постановление от 15.04.95 № 333 устанавливает, что лицензия на право деятельности по проведению работ, связанных с использованием сведений, составляющих государственную тайну, с созданием средств защиты информации и оказанием услуг по защите государственной тайны, может быть выдана предприятию или организации, независимо от формы его собственности, исключительно на основании результатов специальной экспертизы заявителя, в ходе которой будет установлено наличие на данном предприятии необходимых условий для сохранения доверенных ему секретных сведений, и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну.

Постановление от 26 июня 1995 года № 608 устанавливает общие принципы организации систем сертификации средств защиты информации, содержащей сведения, составляющие государственную тайну. Данным постановлением к средствам защиты информации отнесены и средства контроля эффективности защиты информации.

Федеральный закон от 5 июня 1996 года № 85-Ф3 “Об участии в международном информационном обмене” определяет необходимость сертификации средств международного информационного обмена и необходимость лицензирования деятельности в области международного информационного обмена при работе с конфиденциальной информацией. Закон предоставляет уполномоченным государственным органам (ФСБ, Гостехкомиссия и ФАПСИ) право: участвовать в определении перечней документированной информации, вывоз которой из Российской Федерации ограничен, и иностранных информационных продуктов, ввоз которых в Российскую Федерацию ограничен; устанавливать порядок лицензирования деятельности в области международного информационного обмена при работе с конфиденциальной информацией; определять порядок сертификации средств и аттестации систем международного информационного обмена.