Правительство РФ усовершенствовало порядок лицензирования деятельности по технической защите конфиденциальной информации. Постановлением от 03.02.2012 N 79 утверждается положение о лицензировании подобных работ. Прежний аналогичный документ, выпущенный в 2006 году, утратит силу. В новом Положении срок действия лицензии не указывается. Раньше он составлял 5 лет. Документ выдаст Федеральная служба по техническому и экспортному контролю (ФСТЭК РФ). Правовой акт указывает, на какие виды работ и услуг необходимо получить лицензию.
Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней...
...Лицензированию подлежат следующие виды работ и услуг:
- контроль защищенности конфиденциальной информации от утечки по техническим каналам в:
- средствах и системах информатизации;
- технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
- помещениях со средствами (системами), подлежащими защите;
- помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);
- контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
- сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);
- аттестационные испытания и аттестация на соответствие требованиям по защите информации:
- средств и систем информатизации;
- помещений со средствами (системами) информатизации, подлежащими защите;
- защищаемых помещений;
- проектирование в защищенном исполнении:
- средств и систем информатизации;
- помещений со средствами (системами) информатизации, подлежащими защите;
- защищаемых помещений;
- установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).
Также Постановление устанавливает лицензионные требования к соискателям и обладателям лицензии, порядок ее получения и список необходимых документов. Все процедурные вопросы регулируются Федеральным законом "О лицензировании отдельных видов деятельности".
Напомним, ФСТЭК осуществляет лицензионный контроль в соответствии с Федеральным законом "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" и статьей 19 Федерального закона "О лицензировании отдельных видов деятельности".
Новое положение о лицензировании вступит в силу по истечении 7 дней после дня официального опубликования. На данный момент документ опубликован не был.
"О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля"
"О лицензировании отдельных видов деятельности"
Постановление Правительства РФ от 03.02.2012 N 79
документ
