Студопедия

КАТЕГОРИИ:


Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748)

В области защиты информации





Доверь свою работу кандидату наук!
1500+ квалифицированных специалистов готовы вам помочь

Подзаконные нормативные документы

 

 

В области защиты информации разработано достаточно много подзаконных нормативных правовых актов, в том числе ведомственных, затрагивающих практически все аспекты данной проблемы. Поэтому остановимся пока лишь на тех из них, которые приняты центральными органами законодательной и исполнительной власти нашей страны. Первым по времени открытым правовым нормативным актом, регулирующим вопросы оборота средств криптографической защиты информации, является принятое 28 мая 1991 г. постановление Верховного Совета СССР № 2195-1 «О видах деятельности, которыми предприятия вправе заниматься только на основании специальных разрешений (лицензий)». Этим документом был утвержден перечень отдельных видов деятельности, которыми предприятия на территории страны вправе заниматься только при наличии у них специального разрешения или лицензии. В частности, к таким видам деятельности данное постановление относит производство, ремонт, реализацию и эксплуатацию шифровальной техники.

Во исполнение требований Закона РФ от 19 февраля 1993г. № 4524-1 «О федеральных органах правительственной связи и информации», и Закона РФ «О государственной тайне» в августе 1993г. Правительством Российской Федерации принято специальное постановление, которое полностью определяет порядок создания и использования криптографических (шифровальных) средств, предназначенных для защиты информации, содержащей сведения, составляющие государственную тайну, начиная от стадии подготовки технического задания на проведение научно-исследовательских работ до серийного производства и установки шифровальной техники в сложные закрытые (защищенные) системы и комплексы обработки, хранения м передачи информации.

В начале 1994 г. Президентом и Правительством был принят пакет нормативных актов, определивших порядок импорта и экспорт шифровальных средств и нормативно-технической документации к ним на территории Российской Федерации. В первую очередь это распоряжение Президента России от 11 февраля 1994 г. № 74 П «О контроле за экспортом из Российской Федерации отдельных видов сырья, материалов, оборудования, технологий и научно-технический информации, которые могут быть применены при создании вооружения и военной техники». Данным распоряжением утвержден соответствующий перечень, в котором указывается, что аппаратура, узлы, компоненты, программное обеспечение и технология производства, специально разработанные или модифицированные для использования в криптографии или выполнения криптоаналитических функций, подлежат экспортному контролю.



Кроме того, порядок импорта и экспорта шифровальных среде регулируется постановлением Правительства от 15 апреля 1994 № 331 «О внесении дополнений и изменений в постановления Правительства Российской Федерации от 6 ноября 1992 г. № 854 «О лицен- зировании и квотировании экспорта и импорта товаров (работ, услуг) на территории Российской Федерации» и от 10 декабря 1992 г. № 959 | «О поставках продукции и отходов производства, свободная реализация которых запрещена», а также постановлением от 1 июля 1994 г, № 758 «О мерах по совершенствованию государственного регулирования экспорта товаров и услуг».

31 октября 1996 г. этот перечень был дополнен постановлением Правительства № 1299, которым yтверждено Положение «О порядке лицензирования экспорта и импорта товаров (работ, услуг) в Российской Федерации».

Перечисленные документы установили, что ввоз и вывоз средств криптографической защиты информации (шифровальной техники) и нормативно-технической документации к ней может осуществляться исключительно на основании лицензии Министерства внешних

экономических связей Российской Федерации на основании решения ФАПСИ' о выдаче лицензии. Кроме того, данные документы определили общий порядок выдачи экспортных лицензий на шифровальные средства, направленный на предотвращение утечки секретных сведений и технологий при вывозе из страны средств защиты информации.

 

См.: Кодекс Российской Федерации об административных правонарушени-к. Гл. 13.

2 См.: Уголовный кодекс Российской Федерации. Гл. 28

Здесь и далее наименования субъектов информационной безопасности при-I водятся в соответствии с первоначальной редакцией упоминаемых норматив­ных правовых актов.

 

Обязательное государственное лицензирование деятельности в области защиты информации криптографическими методами и в области выявления электронных устройств перехвата информации в технических средствах и помещениях государственных структур введено постановлением Правительствам 24 декабря 1994 г. № 1418 «О лицензировании отдельных видов деятельности». Данное постановление распространяет механизм обязательного лицензирования на все виды деятельности в области криптографической защиты информации, независимо от ее характера и степеней секретности, на все субъекты этой деятельности любых организационно-правовых форм, включая и физических лиц.

Подписанный 3 апреля 1995 г. Указ Президента Российской Феде­рации № 334 «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации» запрещает любую деятельность, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, предоставлением услуг в области шифрования информации, без лицензий ФАПСИ. Пункты 2, 3 данного документа устанавливают обязательное использование исключительно сертифицированных средств защиты информации во всех государственных структурах, в том числе и в государственных банках Российской Федерации, на предприятиях, работающих по государственному заказу, а также на предприятиях и в организациях при их информационном взаимодействии с Центральным банком России и его структурными подразделениями.

Таким образом, обязательность сертификации распространяется теперь не только на средства защиты информации, содержащей сведения, составляющие государственную тайну, но и на средства любой государственно значимой информации, независимо от грифа ее cекретности.



Кроме того, Указ формирует механизм реализации перечислении выше законодательных актов, возлагая ответственность за их выполнение на ФАПСИ, а также правоохранительные, таможенные и налоговые органы страны. 1

В течение первой половины 1995 г. Правительством Российской Федерации во исполнение Закона «О государственной тайне» приняты: Постановление от 15 апреля 1995 г. № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» и Постановление от 26 июня 1995 г, № 608 «О сертификации средств защиты информации».

Указанные постановления формируют механизм получения предприятиями и организациями, независимо от их организационно правовой формы, лицензии на право осуществления любой деятельности, связанной с информацией, составляющей государственную тайну, а также общий порядок сертификации средств, предназначенных для защиты секретной информации. В частности, п. 2 Положения, утвержденного постановлением № 333, устанавливает органы, уполномоченные на ведение лицензионной деятельности, связанной с проведением работ со сведениями, составляющими государственную тайну. Таковыми являются Федеральная служба безопасности России и ее территориальные органы, ФАПСИ, Гостехкомиссия и СВР. Тем же пунктом определяются полномочия перечисленных ведомств: выдача лицензий по допуску предприятий и организаций к проведению работ, связанных с использованием секретных сведений, на территории Российской Федерации возлагается на органы ФСБ, а за границей - на СВР России; выдача лицензий на право создания средств защиты информации возлагается на Гостехкомиссию и ФАПСИ; выдача лицензий на право осуществления мероприятий и (или) оказания услуг в области защиты государственной тайны возлагается на ФСБ и ее территориальные органы, Гостехкомиссию, ФАПСИ и СВР.

Постановление от 15 апреля 1995 г. № 333 устанавливает, что лицензия на право деятельности по проведению работ, связанных с использованием сведений, составляющих государственную тайну, с созданием средств защиты информации и оказанием услуг по защите

государственной тайны, может быть выдана предприятию или организации, независимо от формы его собственности, исключительно на сновании результатов специальной экспертизы заявителя, в ходе которой будет установлено наличие на данном предприятии всех необходимых условий для сохранения доверенных ему секретных сведений, и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну.

 

Постановление от 26 июня 1995 г. № 608 устанавливает общие (принципы организации систем сертификации средств защиты информации, содержащей сведения, составляющие государственную тайну, всеми ведомствами Российской Федерации, наделенными законом правом проводить подобную сертификацию. Статьи Положения определяют: участников системы сертификации средств защиты информации; права и обязанности участников; схемы проведения сертификационных испытаний; порядок выдачи, приостановления и аннулирования сертификатов; порядок оплаты услуг по сертификации; порядок контроля за качеством сертифицированных изделий; ответственность сторон за выполнение ими своих обязательств в системе сертификации. Кроме того, данным Положением к средствам (защиты информации отнесены и средства контроля эффективности защиты информации1.

Представляет интерес Постановление Правительства Российской (Федерации от 3 ноября 1994 г. № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти». Указанное Положение определяет общий порядок обращения с документами и другими материальными носителями информации, содержащими служебную информацию ограниченного распространения, в федеральных органах исполнительной власти, а также на подведомственных им предприятиях, в учреждениях и организациях. Его требования распространяются на порядок обращения с различными материальными носителями служебной информации ограниченного распространения (фото-, кино-, видео- и аудиопленки, машинные носители информации и др.), за исключением документов, содержащих государственную тайну.

 

1 См.: Байбурин В .Б., Бровкова М. Б. и др. Указ. соч. С. 50-52, 54-56.

Поможем в написании учебной работы
Поможем с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой




Дата добавления: 2013-12-13; Просмотров: 449; Нарушение авторских прав?;


Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет



ПОИСК ПО САЙТУ:


Читайте также:
studopedia.su - Студопедия (2013 - 2022) год. Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав! Последнее добавление




Генерация страницы за: 0.02 сек.