Лекция номер 7. Организационное обеспечение допуска предприятия к проведению работ, составляющих ГТ

Основные положения допуска предприятия к деятельности в области защиты гос. тайны.

Допуск к ГТ – процедура оформления граждан на доступ к сведениям составляющим государственную тайну, а предприятия организация и учреждения на проведение работ с использованием таких сведений. Обязана получить лицензию на осуществлении соответствующей деятельности. Порядок описан в ФЗ. Только после получения лицензии на проведение работ, со сведениями соответствующей степени секретности на предприятии могут осуществлять такую деятельность. Законом о ГТ установлены следующие виды деятельности, подлежащей лицензированию:

Проведение работ, со сведениями составляющими ГТ

Проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны.

Проведение работ, связанных с созданием средств защиты информации.

При этом, под средствами защиты информации понимают:

Технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну.

Средства, в которых они реализованы

Средства контроля эффективности защиты информации.

В РФ лицензирование деятельности по проведению работ, связанных с использованием ССГТ, создание СЗИ, а также осуществлением мероприятий и/или оказанием услуг по защите государственной тайны регламентируются соответствующим постановлением правительства РФ от 15 апреля 1995 года номер 333. Данное положение, которое утверждено постановлением которое устанавливает порядок лицензирования по трем видам деятельности.

Лицензия является официальным документом, которая разрешает осуществление на определенных условиях конкретного вида деятельности в течение установленного срока.

Лицензия действительна на всей территории РФ а также учреждения расии за границей. Органами, уполномоченными на ведение лицензионной деятельности(выдаче лицензий) являются:

По допуску предприятий к проведению работ, связанных с использованием сведений, составляющих ГТ ФСБ (на территории страны) и СВР за рубежом.

На право проведение работ, связанных с созданием СЗИ ФСТЭК, СВР, Минобороны и ФСБ (в пределах их компетенции)

На право осуществления мероприятий и/или оказанием услуг в области защиты ГТ. – Фсб и её территориальные органы, ФСТЭК, СВР(в пределах их компетенции)

Лицензирование видов деятельности предприятий минобороны, свр, фстэк по допуску к проведению работ, связанных с использованием сведений, составляющих ГТ а также с осуществлением мероприятий и или оказанием услуг по защите ГТ, осуществляется руководителями федеральных органов исполнительной власти, которой подчинены указанные мероприятия.

Лицензия на проведение указанных работ выдается на основании результатов:

Специальные экспертизы предприятия, учреждения или организации.

Государственная аттестация их руководителей, ответственных за обращение со сведениями, составляющими ГТ. Расходы в связи с аттестацией за счет предприятия, получающего лицензию.

Лицензия на проведение работ с использованием сведений, составляющих государственную тайну выдается юридическому лицу при выполнении им следующих условий:

Выполнение требований нормативных документов, утверждаемых правительством россии по обеспечению защиты сведений, составляющих ГТ в процессе выполнения работ, связанных с использованием указанных сведений.

Наличие в структуре юридического лица подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации количеством и уровнем квалификации которых достаточно для обеспечения защиты ГТ на данном предприятии.

Наличие у юридических лиц сертифицированных СЗИ.

Порядок сертификации средств защиты информации

СЗИ должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности. Степень секретности сведений – должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности россии в средствие распространения указанных сведений. Устанавливается три степени секретности и соответствующие этим степеням грифы секретности для носителей. Гриф секретности – реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе или сопроводительной документации на него.

К сведениям особой важности следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной, оперативно-розыскной деятельности, распространение которых может нанести ущерб РФ в одной или нескольких из перечисленных областей.

К совершенно секретным сведениям следует относить сведения в области, распространение которых может нанести ущерб интересам министерства ведомства или отрасли экономики россии в одной или нескольких перечисленных областей. К секретным сведениям следует относить все иные сведения, из числа сведений, составляющих ГТ. Ущербом безопасности россии в этом случае считается ущерб, нанесенный интересам предприятиям, учреждениям или организации в этих семи областях деятельности.

Порядок определения размеров ущерба, который может быть нанесен безопасности россии, и правила отнесения указанных сведений к той или иной степени секретности устанавливаются правительством.

Использование перечисленных грифов секретности для засекречивания сведений, не отнесенных к ГТ не допускается.

Организация сертификации СЗИ возлагается на ФСТЭК, ФСБ и минобороны в соответствии с функциями, возложенными на них законодательством. Процедура сертификации осуществляется на основании требований государственных стандартов России. На основании стандартов и других нормативных документов, утверждаемых правительством Рф. В настоящее время действует положение о сертификации СЗИ(постановление правительства от 26 июня 1995 года номер 608).

В настоящее время действует Положение о сертификации средств защиты информации (Постановление правительства от 26 июня 1995 года №608). Все средства, которые предназначены для защиты государственной тайны, подлежат обязательной сертификации, которая проводится в рамках действующих систем сертификации. При этом, криптографические (шифровальные) средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов, рекомендованных ФСБ. Система сертификации средств защиты информации представляет собой совокупность участников сертификации, осуществляющих ее по установленным правилам.

Участниками сертификации средств защиты информации являются:

Федеральный орган по сертификации;

Центральный орган системы сертификации (создается по необходимости). Этот орган возглавляет системы сертификации оборонной продукции;

Органы по сертификации средств защиты информации. Это органы, проводящие сертификацию определенной продукции;

Испытательные лаборатории. Это лаборатории, которые проводят сертификационные испытания или отдельные виды этих испытаний определенной продукции;

Изготовители, продавцы продукции, исполнители продукции

Системы сертификации в России создаются следующими органами исполнительной власти: ФСТЭК, ФСБ, Министерство Обороны. Эти органы уполномочены проводить работы по сертификации средств защиты информации в пределах своей компетенции, устанавливаемые законодательством РФ. Эти органы называются федеральными органами по сертификации.

Сертификация средств защиты информации осуществляется на основании требований государственных стандартов, нормативных документов, утвержденных правительством и документов, утверждаемых федеральными органами по сертификации в пределах их компетенции. Например, СЗИ-ГТ ФСБ. Каждая системе сертификации разрабатываются и согласовываются с межгосударственной комиссией с положениями по сертификации, а также перечень средств защиты информации, подлежащие сертификации и требования, которым они должны удовлетворять Эта комиссия осуществляет координацию всех работ. Межведомственная комиссия – это коллегиальный орган, который координирует деятельность федеральных органов государственной власти и органов государственной власти субъектов РФ по защите государственной тайны. В интересах разработки и выполнения государственных программ, нормативно-правовых актов и методических документов, обеспечивающих реализацию федерального законодательства о государственной тайне. Руководство деятельностью осуществляет Президент. В состав МВК входят председатель (Нарышкин), заместители председателя, ответственный секретарь. Заместитель председателя обеспечивает:

Контроль за выполнением решений МВК;

По поручению председателя МВК докладывает председателю Правительства по определенным вопросам;

Организует выполнение МВК поручений Правительства.

Алгоритм работы лицензирующего органа

На орган, уполномоченный на ведение лицензионной деятельности, связанной с использованием сведений, составляющих государственную тайну, возлагается выполнение следующих функций:

· Организация лицензирования деятельности предприятия

· Организация специальных экспертиз;

· Рассмотрение заявлений предприятия о выдаче лицензий;

· Принятие решений о выдаче или об отказе выдачи лицензии;

· Выдача лицензий;

· Принятие решений о приостановлении действия лицензии или об ее аннулировании;

· Разработка нормативно-методических документов по вопросам лицензирования;

· Привлечение в случае необходимости, представителей министерств и ведомств для проведения специальных экспертиз;

· Ведение реестра выданных, приостановленных и аннулированных лицензий

Для получения лицензии заявитель представляет в лицензирующий орган ряд документов:

Заявление о выдаче лицензии, в котором указано:

Наименование и организационно-правовая форма предприятия;

Местонахождение;

Адреса осуществления лицензируемого вида деятельности;

Номера расчетного счета в банке и наименование банка;

Вид деятельности, на осуществление которого должна быть выдана лицензия;

Срок действия лицензии;

Степени секретности сведений, составляющих государственную тайну, с которыми заявитель предполагает осуществлять работы. Причем эта степень должна быть подтверждена органом государственной власти (например РосАтом) или организацией, наделенными полномочиями по распоряжению указанными сведениями;

Копии учредительных документов, заверенные нотариусом;

Копия документа, подтверждающего факто внесения записи о юридическом лице в единый государственный реестр юридических лиц;

Копии документов, подтверждающих права собственности или иное законное основание на владение и использование имущества, необходимого для осуществления заявленного вида деятельности на срок действия лицензии;

Копия свидетельства о постановке на налоговый учет, заверенная нотариусом;

Документ, подтверждающий уплату государственной пошлины за предоставление лицензии;

Сведения о наличия допуска к государственной тайне у руководителя предприятия, а также сведения о наличии в уставном капитале предприятия долей иностранных физических или юридических лиц при подаче заявления о проведении работ, связанных с использованием сведений, составляющих государственную тайну;

Копия договора об оказании услуг (в случае использования заявителем услуг структурного подразделения по защите государственной тайны другой организацией).

Орган, уполномоченный на ведение лицензионной деятельности, принимает решение о выдаче или об отказе в течение 30 дней со дня получения заявления со всеми документами. В случае необходимости проведения дополнительной экспертизы, решение принимается в срок 15 дней после получения заключения экспертизы, но не позднее 60 дней со дня подачи заявления и пакета документов. В зависимости от сложности и объема подлежащих специальной экспертизе материалов, руководитель лицензирующего органа может продлить срок принятие решения о выдаче или отказе выдачи с 15 до 30 дней.

Срок действия лицензии устанавливается в зависимости специфики вида деятельности, но не более, чем на 5 лет.

По просьбе заявителя, лицензия может выдаваться на срок, меньший 5 лет.

Срок действия лицензии, выданной на предприятии, не может превышать срока действия лицензии предприятия, структурные подразделения по защите государственной тайны которого оказывают услуги по защите государственной тайны.

Продление срока действия лицензии производится в порядке, установленном для его получения. В случае, если лицензируемый вид деятельности осуществляется подразделениями по нескольким адресам, то предоставление права таким подразделениям производится с учетом результатов специальной экспертизы. Лицензия оформляется на бланке, имеющем степень защиты на уровне степени защиты ценной бумаги. Копия лицензии хранится в лицензирующем органе

4й вопрос. Организационное обеспечение проведения государственной аттестации руководителей предприятия

Государственную аттестацию руководителей предприятия организуют лицензирующие органы, а также органы государственной власти, руководители который наделены полномочиями по отнесению к государственной тайне сведений, касающихся деятельности подведомственных им предприятий. Государственную аттестацию также организуют ФСБ и ее территориальные органы на территории России, СВР за рубежом, ФСТЭК, а также органы государственной власти, руководители которых наделены полномочиями по отнесению сведений к государственной тайне (в пределах их компетенции). Методические рекомендации по организации и проведению государственной аттестации руководителей предприятий разрабатывает МВК по защите государственной тайны. Расходы на государственную аттестацию относятся на счет предприятия.

Перечисленные государственные органы могут разрабатывать свои положения о государственной аттестации руководителей, учитывающие специфику этих предприятий.

Государственная аттестация проводится в целях оценки уровня их знаний, необходимых для организации на предприятии защиты сведений, составляющих государственной тайны (наиболее полная программа у ФСТЭК).

Государственная аттестация проводится методом собеседования. Как правило, ее осуществляет аттестационная комиссия, создаваемая для проведения спец экспертизы на предприятии. Аттестуемое лицо обязано знать:

Основные требования нормативно-методических документов по режимам секретности, противодействию техническим разведкам, защите информации от утечки по техническим каналам и условия их выполнения;

Порядок организации защиты государственной тайны на предприятии

Результаты государственной аттестации руководителя предприятия включаются в акт проведения специальной экспертизы или оформляют отдельным актом, который представляют экспертной комиссии при проведении экспертизы предприятия. Эти результаты учитываются при принятии решения о выдаче предприятию лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну. При освобождении от занимаемой должности, аттестованного в ходе лицензирования предприятия руководителя вновь назначенный руководитель предприятия должен пройти государственную аттестацию не позднее трехмесячного срока после назначения на эту должность. От государственной аттестации освобождаются руководители предприятий, имеющие свидетельства об окончании учебных заведений, уполномоченных осуществлять подготовку специалистов по вопросам защиты информации, составляющей государственную тайну. Перечень указанных учебных заведений утверждается МВК по защите государственной тайны по представлению органов, уполномоченных на ведение лицензионной деятельности.

6й вопрос. Организационное обеспечение предоставления социальных гарантий гражданам, допущенным к государственной тайне на постоянной основе и сотрудникам структурных подразделений по защите государственной тайны.

Предоставление социальных гарантий осуществляется в соответствии со статьей 4 закона РФ о государственной тайне. Гражданам, которые работают в организации и занимают должности, связанные с использованием сведений, составляющих государственную тайну, выплачиваются ежемесячные процентные надбавки. Размер ежемесячной процентной надбавки за работу со сведениями:

имеющими степень «особая важность» составляют 50%-100%,

совершенно секретно – 30%-50%,

«секретно» при оформлении допуска с проведением проверочных мероприятий – 10%-15%,

без проведения проверочных мероприятий -5%-10%

При определении размера ежемесячной процентной надбавки учитывается объем сведений, к которым указанные граждане имеют доступ, а также продолжительность срока, в течение которого сохраняется актуальность засекреченных сведений. Ежемесячная процентная надбавка выплачивается за счет специального фонда. Сотрудникам структурных подразделений дополнительно к ежемесячной процентной надбавке, предусмотренной в зависимости от степени секретности, выплачивается дополнительная надбавка за стаж работы в структурных подразделениях по защите государственной тайны.

1-5 лет 10%;

5-10 лет 15%;

10 и выше 20%.

В стаж работы сотрудников структурных подразделений по защите государственной тайны, дающий право на получение указанной надбавки, включается время в структурных подразделениях по защите государственной тайны в других органах государственной власти, органов местного самоуправления и организаций. Данные социальные гарантии предусмотрены постановлением правительства от 18 сентября 2006 года №573 «о предоставлении социальной гарантии гражданам, допущенным к государственной тайне на постоянной основе и сотрудникам структурных подразделений по защите государственной тайны» (с изменениями от 6 июня 2008 года).