Лицензирование в области защиты информации. Основные законодательные акты

Система государственного лицензирования деятельности предприятий в области защиты информации является составной частью государственной системы защиты информации.

Под лицензированием в области защиты информации понимают деятельность, заключающуюся в передаче или получении прав на проведение работ в области защиты информации. Оформленное соответствующим образом разрешение на право проведения тех или иных работ в области защиты информации называется ЛИЦЕНЗИЕЙ в области защиты информации, а сторона, получившая право на проведение работ в области защиты информации, именуется ЛИЦЕНЗИАТОМ.

Система государственного лицензирования направлена на создание условий, при которых право заниматься работами по защите информации предоставляется только организациям, имеющим на этот вид деятельности соответствующее разрешение (лицензию).

Порядок и правила лицензирования деятельности предприятий и организаций и сертификации продукции в области защиты информации в значительной степени зависят от того, о какой информации идет речь: об информации, отнесенной к государственной тайне, или о любой другой конфиденциальной информации.

Поэтому в настоящее время созданы и действуют несколько систем лицензирования.

- Во-первых, существует лицензирование деятельности предприятий с ис­пользованием сведений, составляющих государственную тайну. Правовой ос­новой лицензионной деятельности служит Закон РФ «О государственной тайне». В этом законе сказано, что допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации и оказанием услуг по защите государственной тайны, осуществляется путем получения лицензии на проведение этих работ. Кроме этого закона существует Постановление Правительства РФ №333 от 15 апреля 1995 года «О лицензировании деятельности предприятий и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, сосзданием средств защиты информации, а также с осуществлением мероприятий и оказанием услуг по защите государственной тайны», которое и определяет пределы компетенции органов, уполномоченных на ведение лицензионной деятельности. В соответствии с ним лицензии на право проведения работ, связанных с использованием све­дений, составляющих государственную тайну, выдаются ФСБ России - на территории России и службой внешней разведки (СВР) России - за рубежом.

- Во вторых, лицензии пред­приятиям на право осуществления мероприятий и оказания услуг в области защиты государственной тайны выдают ФСБ России и ее территориальные органы, ФАПСИ, Гостехкомиссия России, СВР России в пределах их компе­тенции.

- В третьих, лицензирование деятельности в области защиты информации и работ, связанных с созданием средств защиты информации, осуществляют Гостехкомиссия России и ФАПСИ в пределах их компетенции. Правовой ос­новой этой лицензионной деятельности служат:

1. Указ Президента РФ №9 «О создании Государственной технической комиссии при Президенте РФ»

2. Закон РФ 1993 года «О федеральных органах правительственной связи и ин­формации».

Указ №9 и последовавшее за ним Распоряжение Президента №829, утверждающее Положение о Гостехкомиссии России, определили, что работы по защите информации от утечки по техническим каналам могут осу­ществляться только на основе лицензии, и разрешили Гостехкомиссии выда­вать предприятиям и организациям такие лицензии в пределах ее компетен­ции. Там же указано, что обеспечение государственного лицензирования по вопросам защиты информации возложено на центральный аппарат Гостех­комиссии России. В то же время Закон «О федеральных органах правитель­ственной связи и информации» требует лицензирования производства и экс­плуатации шифровальных средств, предоставления услуг в этой области и возлагает на органы ФАПСИ ответственность за ведение лицензионной дея­тельности в пределах их компетенции. Поэтому в 1994 году совместным решением Гостехкомиссии и ФАПСИ №10 введено в действие «Положение о государственном лицензировании деятельности в области защиты инфор­мации», которое определяет границы компетенции этих органов в вопро­сах выдачи лицензий на определенные виды деятельности и собственно по­рядок их получения.

Дата добавления: 2014-01-05