Лицензирование деятельности по техзащите информации

Деятельность по технической защите конфиденциальной информации и по разработке, производству средств защиты такой информации подлежит лицензированию на основании норм постановления Правительства РФ от 30 апреля 2002 г. № 290 «Об утверждении Положения о лицензировании деятельности по технической защите конфиденциальной информации», и Постановления Правительства Российской Федерации от 27 мая 2002 г. № 348 «Об утверждении Положения о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации».

Положения указанных нормативных правовых актов о порядке выдаче лицензий, сроках и порядке проведения контрольных мероприятий, а также  о лицензирующем органе однородны, поэтому их целесообразно воспринимать с точки зрения сравнительного анализа.

Под конфиденциальной информацией предлагается понимать информацию, не содержащую сведений, составляющих государственную тайну, доступ к которой ограничен в соответствии с законодательством Российской Федерации.

При этом технической защитой конфиденциальной информации является комплекс мероприятий и (или) услуг по защите ее от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на нее в целях уничтожения, искажения или блокирования доступа к ней.

Органом, лицензирующим деятельность по технической защите конфиденциальной информации и разработке, производству средств защиты конфиденциальной информации, является Государственная техническая комиссия при Президенте Российской Федерации (положение об этом органе утверждено Указом Президента Российской Федерации от 19 февраля 1999 г. № 212 «Вопросы Государственной технической комиссии при Президенте Российской Федерации»).

Гостехкомиссия России организует деятельность государственной системы защиты информации в Российской Федерации от технических разведок и от ее утечки по техническим каналам. Гостехкомиссия России и региональные центры входят в состав государственных органов обеспечения безопасности Российской Федерации.

Однако ввиду необходимости осуществления повышенного контроля за соблюдением режима защиты конфиденциальной информации, в таких государственных структурах, как Администрация Президента Российской Федерации, Совет Безопасности Российской Федерации, Федеральное Собрание Российской Федерации, Правительство Российской Федерации, Конституционный Суд Российской Федерации, Верховный Суд Российской Федерации и Высший Арбитражный Суд Российской Федерации, деятельность по разработке и (или) производству средств защиты информации, устанавливаемых на объектах, принадлежащих указанным органам, лицензируется Федеральным агентством правительственной связи и информации при Президенте Российской Федерации (ФАПСИ).

При осуществлении деятельности по разработке и (или) производству средств защиты конфиденциальной информации Государственная техническая комиссия и ФАПСИ требуют от лицензиата соблюдения условия о выполнении требований государственных стандартов Российской Федерации, конструкторской, программной и технологической документации, единой системы измерений, системы разработки и запуска в производство средств защиты конфиденциальной информации, а также иных нормативных правовых актов.

Кроме того, Федеральное агентство правительственной связи и информации в пределах своих полномочий проверяет также выполнение лицензиатом следующих специальных лицензионных требований и условий:

• соблюдение нормативных правовых актов и стандартов Российской Федерации, относящихся к лицензируемой деятельности, нормативных и методических документов, регламентирующих осуществление лицензируемой деятельности;
• соблюдение режима конфиденциальности при обращении со сведениями, которые ему доверены или стали известны по работе (обеспечение ограничения круга лиц, допущенных к конфиденциальной информации, установление порядка допуска лиц к работам, связанным с использованием конфиденциальной информации, организация обеспечения безопасности ее хранения, обработки и передачи по каналам связи и установление обладателем конфиденциальной информации требований к обеспечению безопасности этой информации);
• наличие условий, предотвращающих несанкционированный доступ к средствам защиты конфиденциальной информации, обеспечивающих хранение нормативной и эксплуатационной документации, инсталляционных дискет и дистрибутивов программных и программно-аппаратных средств защиты конфиденциальной информации в металлических шкафах (хранилищах, сейфах), оборудованных внутренними замками, а также хранение дубликатов ключей от металлических шкафов (хранилищ, сейфов) и входных дверей в сейфе ответственного лица, назначенного руководством лицензиата;
• наличие номера конструкторской документации лицензиата, зарегистрированного в государственном реестре разрабатывающих предприятий, а также обеспечение соответствия показателей продукции нормам и требованиям, установленным Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в пределах его компетенции;
• наличие системы учета изменений, внесенных в техническую и конструкторскую документацию, и системы учета готовой продукции; наличие у руководителя лицензиата и (или) уполномоченного им лица высшего образования и (или) профессиональной подготовки в области защиты информации с квалификацией “специалист по защите информации” и производственным стажем в области лицензируемой деятельности не менее 5 лет.