Анализ документооборота, защищенного ЭП. Курсовая работа. Назначение и структура правового обеспечения защиты информации
 Скачать 106.29 Kb.
|
Лицензирование в области защиты государственной тайны.Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими в порядке, устанавливаемом Правительством Российской Федерации, лицензий на проведение работ со сведениями соответствующей степени секретности. Лицензия на проведение указанных работ выдается на основании результатов специальной экспертизы предприятия, учреждения и организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну, расходы по проведению которых относятся на счет предприятия, учреждения, организации, получающих лицензию. Ответственность за обеспечение защиты государственной тайны возлагается на руководителя органа власти, предприятия, учреждения, организации Для защиты государственной тайны на предприятии должны быть реализованы следующие меры: • оформление допуска граждан к государственной тайне (имеют место обоснованные ограничения прав человека) • регулирование доступа исполнителей к носителям секретных сведений и в места проведения секретных работ (каждому исполнителю – не менее необходимого, не более достаточного) • ограничение информативности носителей государственных секретов (сведения о государственной тайне в каждом носителе - только необходимые) • внедрение мер защиты конкретных носителей, содержащих государственную тайну (меры защиты производная от носителя, степени его секретности и условий работы с ним) • противодействие техническим средствам разведки (съем информации техническими средствами различного назначения – получил широкое распространение) Постановление Правительства РФ от 15 апреля 1995 г. N 333 "О лицензировании деятельности предприятий, связанных с использованием сведений, составляющих государственную тайну…" Органами, уполномоченными на ведение лицензионной деятельности, являются: 1) по допуску предприятий к проведению работ связанных с использованием сведений гос.тайны: ФСБ, СВР 2) на право проведения работ, связанных с созданием средств защиты информации: ФСТЭК, СВР, Мин. обороны, ФСБ 3) на право осуществления мероприятий и (или) оказания услуг в области защиты гос. тайны: ФСБ, ФСТЭК, СВР На орган, уполномоченный на ведение лицензионной деятельности, возлагается: организация лицензирования деятельности предприятий; организация и проведение специальных экспертиз предприятий; рассмотрение заявлений предприятий о выдаче лицензий; принятие решений о выдаче или об отказе в выдаче лицензий; выдача лицензий; принятие решений о приостановлении действия лицензии или о ее аннулировании; разработка нормативно-методических документов по вопросам лицензирования; привлечение в случае необходимости представителей министерств и ведомств Российской Федерации для проведения специальных экспертиз; ведение реестра выданных, приостановленных и аннулированных лицензий. Для получения лицензии заявитель представляет в соответствующий орган, уполномоченный на ведение лицензионной деятельности, следующие документы: а) заявление о выдаче лицензии; б) копии учредительных документов юридического лица; в) копии правоустанавливающих документов на объекты недвижимости, необходимые для осуществления заявленного вида деятельности на срок действия лицензии, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним; г) копия договора об оказании услуг (в случае использования заявителем услуг структурного подразделения по защите государственной тайны другой организации). Орган, уполномоченный на ведение лицензионной деятельности, принимает решение о выдаче или об отказе в выдаче лицензии в течение 30 дней со дня получения заявления со всеми необходимыми документами. Лицензии выдаются на основании результатов специальных экспертиз предприятий и государственной аттестации их руководителей при выполнении следующих условий: 1) соблюдение требований законодательных актов и иных нормативных актов РФ по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений; 2) наличие на предприятии подразделения по защите гос. тайны и необходимого числа специально подготовленных сотрудников для работы по защите информации, уровень квалификации которых достаточен для обеспечения защиты государственной тайны; 3) наличие на предприятии средств защиты информации, имеющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности. Срок действия лицензии устанавливается в зависимости от специфики вида деятельности, но не более чем на 5 лет. |