Межведомственная комиссия по защите государственной тайны

Контролирующие органы могут привлечь к ответственности за нарушения норм законодательства в области информационной безопасности по следующим статьям УК РФ – ст. ст. 137, 138, 139, 183, 272, 273, 274. Кроме того, вступивший в силу с 1 июля 2002 г. административный кодекс содержит статьи, в соответствии с которыми нарушители лицензионных и сертификационных норм в области информационной безопасности привлекаются к ответственности.

1.3.3 ЛИЦЕНЗИРОВАНИЕ ДЕЯТЕЛЬНОСТИ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Лицензирование деятельности в области информационной безопасности регламентируется

Законом РФ "О лицензировании отдельных видов деятельности" от 13.07.2001 г., а также Постановлениями Правительства РФ "О лицензировании отдельных видов деятельности" № 1418 от 24.12.98 г., "О лицензировании деятельности по технической защите конфиденциальной информации" № 290 от 30.04.2002 г., "Об утверждении Положения о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации" № 348 от 7.05.2002 г. В этих документах определено, какие государственные структуры и по каким направлением осуществляют лицензирование. Другими словами, определены следующие органы, уполномоченные на ведение лицензионной деятельности.

ФСБ РФ (на территории РФ) и СВР (за рубежом) – по допуску предприятий к проведению

работ, связанных с использованием сведений, составляющих государственную тайну.

ФСТЭК, СВР, МО – на право проведения работ, связанных с созданием средств защиты информации (в пределах их компетенции).

ФСБ РФ, СВР, ФСТЭК – на право осуществления мероприятий и (или) оказания услуг в области государственной тайны.

Виды деятельности, лицензируемые ФСТЭК:

1. Сертификация и сертификационные испытания защищенных технических средств обработки информации.

2. Аттестование систем информатизации, систем связи и др., а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения.

3. Разработка, изготовление, монтаж, наладка, установка, реализация, ремонт, сервисное обслуживание защищенных технических средств обработки информации.

4. Проведение специальных исследований на побочное электромагнитное излучение и наводки технических средств обработки информации.

5. Проектирование объектов в защищенном исполнении.

Виды деятельности, лицензируемые ФСБ РФ:

1. Разработка, производство, проведение сертификационных испытаний, реализация шифровальных средств, а также предоставление услуг по шифрованию информации.

2. Эксплуатация негосударственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

3. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка и ремонт систем телекоммуникаций высших органов государственной власти РФ.

4. Разработка, изготовление, монтаж, наладка, установка, реализация, ремонт, сервисное обслуживание специализированных защищенных технических средств обработки информации, предназначенных для использования в высших органах государственной власти РФ.

5. Проведение работ по выявлению электронных устройств перехвата информации в помещениях и технических средствах государственных структур на территории РФ.

6. Проведение специальных исследований на побочное электромагнитное излучение и наводки технических средств обработки информации, предназначенных для использования в высших органах государственной власти РФ.

7. Проектирование объектов в защищенном исполнении для использования в высших органах государственной власти РФ.

Кроме того, что для ведения деятельности в области защиты информации организация обязана иметь соответствующую лицензию, исполнители работ обязаны пользоваться только сертифицированными техническими средствами. Сертификация – это деятельность по подтверждению соответствия продукции установленным требованиям. Постановлением Правительства РФ от 26.06.1995 г. № 608 «О сертификации средств защиты информации» определены системы сертификации, которые создаются структурами - ФСТЭК, ФСБ, СВР и МО РФ.