Лекция Структура службы информационной безопасности 3 Лекция Функции основных групп службы безопасности 6
![]()
|
Лекция № 9. Лицензирование видов деятельности службы безопасности предприятияЛицензирование видов деятельности службы безопасности предприятия В соответствии с Федеральным законом «О лицензировании отдельных видов деятельности» от 8.08.2001 года №128-ФЗ деятельность различных подразделений службы безопасности предприятия подпадает под требования этого закона, по которому подлежит лицензированию (при наличии этих видов деятельности): предоставление услуг в области шифрования информации; деятельность: по выявлению электронных устройств, предназначенных для негласного получения информации; разработке и производству средств защиты конфиденциальной информации; технической защите конфиденциальной информации; предупреждению и тушению пожаров; разработка, производство и приобретение с целью продажи спецсредств для негласного получения информации; негосударственная (частная) охранная и сыскная деятельность. Подлицензией понимается специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому или физическому лицу. Лицензирование - процесс, связанный с предоставлением лицензий, переоформлением документов, подтверждающих наличие лицензии, приостановлением, возобновлением или контролем лицензирующих органов за соблюдением правил выполнения лицензионных видов деятельности. Срок действия лицензии не может быть менее чем 5 лет, в отдельных случаях предусматривается бессрочное действие лицензии. Существует определенный порядок принятия решения о предоставлении лицензии, которая может быть выдана лицензирующим органом на основании следующих документов: заявление о предоставлении лицензии; копии учредительных документов и копии свидетельства о госрегистрации; • копии свидетельства о постановке на учет в налоговом органе; документ, подтверждающий уплату лицензионного сбора. Дополнительные условия и правила лицензирования существуют при получении разрешений определенных видов деятельности в области защиты информации (решение Гостехкомиссии и ФАПСИ от 27.04.94г. №10) и деятельности по технической защите конфиденциальной информации (Постановление Правительства РФ 30.04.02г. №290). Эту систему лицензирования организуют государственные органы по лицензированию, которыми являются Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России) и Федеральное агентство правительственной связи и информации при Президенте Российской'Федерации (ФАПСИ). Государственные органы по лицензированию в пределах их компетенции, установленной законодательством Российской Федерации, осуществляют лицензирование деятельности предприятия в области защиты информации в соответствии с существующими перечнями видов деятельности. Перечень видов деятельности предприятий в области защиты информации, подлежащих лицензированию Гостехкомиссией России Сертификация, сертификационные испытания защищенных технических средств обработки информации (ТСОИ), технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств по требованиям безопасности, программных средств защиты информации, программных средств контроля защищенности информации. Аттестация систем информатизации, автоматизированных систем управления, систем связи и передачи данных, технических средств приема, передачи и обработки подлежащей защите информации, технических средств и систем, не обрабатывающих эту информацию, но размещенных в помещениях, где она обрабатывается (циркулирует), а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения, на соответствие требованиям руководящих и нормативных документов по безопасности информации и контроль защищенности информации в этих системах, технических средствах и помещениях. Разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации. Проектирование объектов в защищенном исполнении. Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне. Перечень видов деятельности предприятий в области защиты информации, подлежащих лицензированию ФАПСИ Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт шифровальных средств, предназначенных для криптографической защиты информации при ее обработке, хранении и передаче по каналам связи, а также предоставление услуг по шифрованию информации. Эксплуатация государственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание специализированных защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средствобработки информации, программных средств защиты информации, программных средств контроля защищенности информации, предназначенных для использования в высших органах. Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне. Лицензия на право деятельности по защите информации (далее - лицензия) выдается предприятию государственным органом по лицензированию по представлению органа государственной власти Российской Федерации на конкретные виды деятельности на три года, по истечении которых осуществляется ее перерегистрация в порядке, установленном для выдачи I/ лицензии. Лицензия выдается подавшему заявку на ее получение предприятию-заявителю, располагающему производственной и испытательной базой, нормативной и методической документацией, научным и инженерно-техническим персоналом, при условии их соответствия требованиям государственного органа по лицензированию на основании результатов экспертизы деятельности предприятия по заявленному направлению работ. С этими требованиями заявитель имеет право ознакомиться в государственном органе по лицензированию. Для получения лицензии в этом случае представляется расширенный комплект документов: заявление; представление органа государственной власти Российской Федерации; материалы экспертизы, подтверждающие наличие необходимых условий для проведения работ по заявленным видам деятельности, а также профессиональную пригодность руководителя предприятия-заявителя или лиц, уполномоченных им для руководства лицензируемой деятельностью; копии документов о государственной регистрации предпринимательской деятельности и устава предприятия. Отказ в выдаче лицензии производится в случаях, если отсутствуют необходимые условия для проведения работ по заявленному виду деятельности; профессиональная подготовка руководителя предприятия-заявителя, или лиц, уполномоченных им для руководства лицензируемой деятельностью, не соответствует установленным требованиям; в представленных для получения лицензии документах указаны недостоверные сведения; заявитель в установленном законом порядке признан виновным в недобросовестной конкуренции в лицензируемой деятельности. |