Материал: Averchenkov - Sluzhba zashchity informatsii 2005

Глава 2

деятельности, полномочия, силы и средства органов Федеральной службы безопасности, а также порядок контроля и надзора за их деятельностью.

•Федеральный закон от 12 августа 1995г. N 144-ФЗ «Об оперативно-розыскной деятельности» определяет содержание оперативно-розыскной деятельности, осуществляемой на территории Российской Федерации, и закрепляет систему гарантий законности при проведении оперативно-розыскных мероприятий.

•Закон РФ от 4 июля 1996 года N 85-ФЗ «Об участии в

международном информационном обмене».

•Федеральный закон от 13 декабря 1996г. N 150-ФЗ «Об оружии» регулирует правоотношения, возникающие при обороте гражданского, служебного, а также боевого ручного стрелкового и холодного оружия на территории Российской Федерации, направлен на защиту жизни и здоровья граждан, собственности, обеспечение общественной безопасности, охрану природы и природных ресурсов, укрепление международного сотрудничества в борьбе с преступностью и незаконным распространением оружия. Положения настоящего федерального закона распространяются также на оборот боеприпасов и патронов к оружию.

•Федеральный закон от 25 сентября 1998г. N 158-ФЗ «О

лицензировании отдельных видов деятельности» регулирует отношения, возникающие в связи с осуществлением лицензирования отдельных видов деятельности, и направлен на обеспечение единой государственной политики при осуществлении лицензирования, при регулировании и защите прав граждан, защите их законных интересов, нравственности и здоровья, обеспечении обороны страны и безопасности государства, а также на установление правовых основ единого рынка.

•Закон РФ от 10 января 2002 года N 1-ФЗ «Об электронной цифровой подписи» определяет правила использования электронной подписи в электронных документах, которая признается равноподлинной собственноручной подписью на бумажном носителе.

Постановления

• Постановление Правительства РФ от 24 декабря 1994 г. N 1418

28

Правовые основы деятельности службы безопасности предприятия

«О лицензировании отдельных видов деятельности».

•Постановление Правительства РФ от 15 апреля 1995 года

N 333 «О лицензировании деятельности предприятий, учреждений и

организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и(или) оказанием услуг по защите государственной тайны».

•Постановление Правительства РФ от 26 июня 1995г. N 608 «О

сертификации средств защиты информации».

•Постановление Правительства РФ от 04 сентября 1995г. N 870

«Об утверждении правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности».

Указы

•Указ Президента РФ от 31 декабря 1993г. N 2334 «О

дополнительных гарантиях прав граждан на информацию».

•Указ Президента РФ от 20 января 1994г. N 170 «Об основах

государственной политики в сфере информатизации».

•Указ Президента РФ от 3 апреля 1995г. N 334 «О мерах по

соблюдению законности в области разработки производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации».

•Указ Президента РФ от 30 ноября 1995г. N 1203 «Об

утверждении перечня сведений, отнесенных к государственной тайне».

•Указ Президента РФ от 6 марта 1997г. N 188 «Об утверждении

перечня сведений конфиденциального характера».

•Указ Президента РФ от 30 мая 1997 года N 226-рп «О перечне

должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне».

Доктрины Доктрина информационной безопасности РФ (утверждена

президентом РФ 9 октября 2000 года) представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные

29

Глава 2

направления обеспечения информационной безопасности Российской Федерации, служит основой для:

−формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;

−подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;

−разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Настоящая доктрина развивает концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

2.3.Лицензирование видов деятельности службы безопасности предприятия

Всоответствии с Федеральным законом «О лицензировании

отдельных видов деятельности» от 8.08.2001 года №128–ФЗ деятельность различных подразделений службы безопасности предприятия подпадает под требования этого закона, по которому подлежит лицензированию (при наличии этих видов деятельности):

−предоставление услуг в области шифрования информации;

−деятельность:

•по выявлению электронных устройств, предназначенных для негласного получения информации;

•разработке и производству средств защиты конфиденциальной информации;

•технической защите конфиденциальной информации;

•предупреждению и тушению пожаров;

−разработка, производство и приобретение с целью продажи спецсредств для негласного получения информации;

−негосударственная (частная) охранная и сыскная деятельность. Под лицензией понимается специальное разрешение на

осуществление конкретного вида деятельности при обязательном

30

Правовые основы деятельности службы безопасности предприятия

соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому или физическому лицу.

Лицензирование – процесс, связанный с предоставлением лицензий, переоформлением документов, подтверждающих наличие лицензии, приостановлением, возобновлением или контролем лицензирующих органов за соблюдением правил выполнения лицензионных видов деятельности.

Срок действия лицензии не может быть менее чем 5 лет, в отдельных случаях предусматривается бессрочное действие лицензии.

Существует определенный порядок принятия решения о предоставлении лицензии, которая может быть выдана лицензирующим органом на основании следующих документов:

−заявление о предоставлении лицензии;

−копии учредительных документов и копии свидетельства о госрегистрации;

−копии свидетельства о постановке на учет в налоговом органе;

−документ, подтверждающий уплату лицензионного сбора. Дополнительные условия и правила лицензирования существуют

при получении разрешений определенных видов деятельности в области защиты информации (решение Гостехкомиссии и ФАПСИ от 27.04.94г. №10) и деятельности по технической защите конфиденциальной информации (Постановление Правительства РФ

30.04.02г. №290).

Эту систему лицензирования организуют государственные органы по лицензированию, которыми являются Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России) и Федеральное агентство правительственной связи и информации при Президенте Российской Федерации (ФАПСИ).

Государственные органы по лицензированию в пределах их компетенции, установленнойзаконодательством Российской Федерации, осуществляют лицензирование деятельности предприятия в области защиты информации в соответствии с существующими перечнями видов деятельности.

31

Глава 2

Перечень видов деятельности предприятий в области защиты информации, подлежащих лицензированию Гостехкомиссией России

1.Сертификация, сертификационные испытания защищенных технических средств обработки информации (ТСОИ), технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств по требованиям безопасности, программных средств защиты информации, программных средств контроля защищенности информации.

2.Аттестация систем информатизации, автоматизированных систем управления, систем связи и передачи данных, технических средств приема, передачи

иобработки подлежащей защите информации, технических средств и систем, не обрабатывающих эту информацию, но размещенных в помещениях, где она обрабатывается (циркулирует), а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения, на соответствие требованиям руководящих и нормативных документов по безопасности информации и контроль защищенности информации в этих системах, технических средствах и помещениях.

3.Разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты

программных средств защиты информации, программных средств контроля защищенности информации.

4.Проектирование объектов в защищенном исполнении.

5.Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.

Перечень видов деятельности предприятий в области защиты информации, подлежащих лицензированию ФАПСИ

1.Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт шифровальных средств, предназначенных для криптографической защиты информации при ее обработке, хранении и передаче по каналам связи, а также предоставление услуг по шифрованию информации.

2.Эксплуатация государственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

3.Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание специализированных защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации, предназначенных для использования в высших органах.

4.Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.

32