Вопрос 5.2. Органы, уполномоченные на ведение лицензионной деятельности, и их полномочия

Постановлением Правительства утверждается Перечень федеральных органов исполнительной власти и иных специально уполномоченных органов, осуществляющих лицензирование конкретных видов деятельности. К сфере защиты государственной тайны относятся деятельность следующих органов:

ФСБ России

• Проведение работ, связанных с использованием сведений, составляющих государственную тайну (на территории России).

• Осуществление мероприятий и (или) оказания услуг в области защиты государственной тайны.

• Разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации.

• Деятельность по использованию технических средств, предназначенных для выявления электронных устройств, служащих для негласного получения информации (на территории России).

СВР России

• Проведение работ, связанных с использованием сведений, составляющих государственную тайну (за рубежом).

• Проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну.

• Деятельность по использованию технических средств, предназначенных для выявления электронных устройств, служащих для негласного получения информации (за рубежом).

ФАПСИ

• Проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну.

• Осуществление мероприятий и (или) оказания услуг в области защиты государственной тайны.

• Деятельность по использованию технических средств, предназначенных для выявления электронных устройств, служащих для негласного получения информации (в технических средствах государственных структур на территории РФ).

• Деятельность по распространению шифровальных средств.

• Деятельность по техническому обслуживанию шифровальных средств. Предоставление услуг в области шифрования информации.

• Осуществление права удостоверения идентичности электронной цифровой подписи.

• Деятельность по производству специальных защитных знаков, предназначенных для маркирования товаров, сопроводительной документации к товарам и подтверждения подлинности документов и ценных бумаг

• Деятельность по распространению специальных защитных знаков, предназначенных для маркирования товаров, сопроводительной документации к товарам и подтверждения подлинности документов и ценных бумаг.

Гостехкомиссия России

• Проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну.

• Осуществление мероприятий и (или) оказания услуг в области защиты государственной тайны.

• Деятельность по производству и распространению специальных защитных знаков, предназначенных для маркирования товаров, сопроводительной документации к товарам и подтверждения подлинности документов и ценных бумаг.

Минобороны России

• Проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну.

• Лицензирование деятельности в области защиты информации осуществляется Гостехкомиссией России и ФАПСИ.

Организационно-правовую основу такого лицензирования составляет Положение “ О государственном лицензировании деятельности в области защиты информации”, принятое совместным решением Гостехкомиссии России и ФАПСИ № 10 от 27 апреля 1994 года (с изменениями, внесенными 24 июня 1997 года. № 60).

Согласно этому Положению Гостехкомиссия России осуществляет лицензирование следующих видов деятельности:

1. Сертификация, сертификационные испытания защищенных технических средств обработки информации (ТСОИ), технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств по требованиям безопасности, программных средств защиты информации, программных средств контроля защищенности информации.

2. Аттестование систем информатизации, автоматизированных систем управления, систем связи и передачи данных, технических средств приема, передачи и обработки подлежащей защите информации, технических средств и систем не обрабатывающих эту информацию, но размещенных в помещениях, где она обрабатывается (циркулирует), а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения, на соответствие требованиям руководящих и нормативных документов по безопасности информации и контроль защищенности информации в этих системах, технических средствах и помещениях.

3. Разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации.

4. Проведение специсследований на побочные электромагнитные излучения и наводки (ПЭМИН) ТСОИ.

5. Проектирование объектов в защищенном исполнении.

6. Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.

ФАПСИ осуществляет лицензирование следующих видов деятельности:

1. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт шифровальных средств, предназначенных для криптографической защиты информации при ее обработке, хранении и передаче по каналам связи, а также предоставление услуг по шифрованию информации.

2. Эксплуатация негосударственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

3. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт систем и комплексов телекоммуникаций высших органов государственной власти РФ, а также закрытых (с помощью шифровальных средств) систем и комплексов телекоммуникаций органов государственной власти субъектов РФ, центральных органов федеральной исполнительной власти, организаций, предприятий, банков и иных учреждений, расположенных на территории РФ, независимо от их ведомственной принадлежности и форм собственности.

4. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание специализированных защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации, предназначенных для использования в высших органах государственной власти РФ.

5. Проведение работ по выявлению электронных устройств перехвата информации в помещениях государственных структур на территории РФ.

6. Проведение работ по выявлению электронных устройств перехвата информации в технических средствах государственных структур на территории РФ.

7. Проектирование в защищенном исполнении объектов высших органов государственной власти РФ.

8. Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.