+7 (495) 762-17-49

Телефон поддержки

Личный кабинет

Деятельность по технической защите конфиденциальной информации

  • Общие положения
  • Нормативная база
  • Список документов
  • Область применения
  • Контакты выдающих органов

Согласно Федеральному закону от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» (ред. от 02.07.2013) лицензированию подлежит деятельность по технической защите конфиденциальной информации.

В соответствии с Постановлением Правительства РФ № 966 от 28.10.2013 лицензирование деятельности по технической защите конфиденциальной информации осуществляет Федеральная служба по техническому и экспортному контролю (ФСТЭК России).

Лицензия ФСТЭК РФ необходима организациям, которые намерены заниматься технической защитой конфиденциальной информации и/или государственной тайны в автоматизированных средствах, в защищаемых и выделенных помещениях, а также организациям, которые осуществляют внешнеэкономические операции с товарами и технологиями, которые могут быть использованы при создании оружия массового поражения, ракетных средств его доставки, иных видов вооружения и военной техники.

Также лицензия ФСТЭК России необходима организациям, которым необходимо защитить конфиденциальную информацию от утечки по техническим каналам.

Порядок лицензирования деятельности по технической защите конфиденциальной информации (не содержащей сведения, составляющие государственную тайну, но защищаемой в соответствии с законодательством Российской Федерации), осуществляемой юридическими лицами и индивидуальными предпринимателями изложен в Положении о лицензировании деятельности по технической защите конфиденциальной информации  от 3 февраля 2012 г. № 79.

Порядок лицензирования определен:

- Законом Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне»

- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

- Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности»;

- Положением о лицензировании деятельности по технической защите конфиденциальной информации  от 3 февраля 2012 г. № 79;

- Постановлением Правительства Российской Федерации от 21 ноября 2011 г. № 957

«Об организации лицензирования отдельных видов деятельности»

Для получения лицензии соискатель лицензии направляет или представляет в лицензирующий орган следующие документы:

а) заявление о предоставлении лицензии, документы (копии документов), предусмотренные пунктами 1, 3 и 4 части 3 статьи 13 Федерального закона "О лицензировании отдельных видов деятельности";

б) копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);

в) копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, - сведения об этих помещениях);

г) копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;

д) копии технических паспортов автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации (с приложениями), актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;

е) копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;

ж) документы, содержащие сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;

з) документы, содержащие сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4 настоящего Положения;

и) копии документов, подтверждающих наличие необходимой системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" пункта 4 настоящего Положения).

Документы (копии документов), указанные в подпунктах "б" подписываются (заверяются) соискателем лицензии.

Перечень работ и услуг, подлежащих лицензированию на осуществление деятельности по технической защите конфиденциальной информации, согласно Постановлению Правительства от 3 февраля 2012 года №79 «О лицензировании деятельности по технической защите конфиденциальной информации»:

а) контроль защищенности конфиденциальной информации от утечки по техническим каналам в:

- средствах и системах информатизации;

- технических средствах (системах), не обрабатывающих конфиденциальную информацию, но    размещенных в помещениях, где она обрабатывается;

- помещениях со средствами (системами), подлежащими защите;

- помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);

б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

в) сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);

г) аттестационные испытания и аттестация на соответствие требованиям по защите информации:

- средств и систем информатизации;

- помещений со средствами (системами) информатизации, подлежащими защите;

- защищаемых помещений;

д) проектирование в защищенном исполнении:

- средств и систем информатизации;

- помещений со средствами (системами) информатизации, подлежащими защите;

- защищаемых помещений;

е) установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).

Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

Адрес:

105175, г. Москва, ул. Старая Басманная, д. 17

Отдел лицензирования в области технической защиты информации:

8 (495) 632-14-48, 8 (495) 693-68-68

http://fstec.ru/territorialnye-organy/tsentralnyj-federalnyj-okrug