Лицензионные требования ФСТЭК и ФСБ

Требования лицензирующих органов в области IT-технологий

В соответствии с Федеральным законом от 8 августа 2001 г. № 128-ФЗ "О лицензировании отдельных видов деятельности", лицензия - это специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом (ФСБ России, ФСТЭК России, Службы внешней разведки и Министерство обороны Российской Федерации) юридическому лицу или индивидуальному предпринимателю.

ЗАО НИП "ИНФОРМЗАЩИТА" имеет лицензии ФСБ России, ФСТЭК России, Службы внешней разведки и Министерства обороны Российской Федерации по следующим видам деятельности:

• осуществление работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну;
• разработка, производство шифровальных (криптографических) средств; защищенных с использованием шифровальных (криптографических) средств информационных систем; телекоммуникационных систем;
• осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны;
• деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
• деятельность по технической защите конфиденциальной информации.

Для получения лицензии необходимо выполнить требования в соответствии с постановлениями правительства РФ № 333 от 15.04.1995, № 504 от 15.08.06, № 532 от 31.08.06, N 957 от 29.12.07. Основными требованиями являются:

• соблюдение требований законодательных и иных нормативных актов Российской Федерации по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений (только при работах, связанных с с использованием информации, содержащую государственную тайну);
• наличие в структуре предприятия подразделения по защите государственной тайны и необходимого числа специально подготовленных сотрудников для работы по защите информации, уровень квалификации которых достаточен для обеспечения защиты государственной тайны (только при работах, связанных с использованием информации, содержащую государственную тайну);
• наличие на предприятии средств защиты информации, имеющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности (только при работах, связанных с с использованием информации, содержащую государственную тайну);
• наличие в штате соискателя лицензии (лицензиата) специалистов, имеющих высшее профессиональное образование в области технической защиты информации либо высшее или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;
• наличие у соискателя лицензии (лицензиата) помещений для осуществления лицензируемой деятельности, соответствующих техническим нормам и требованиям по технической защите информации, установленным нормативными правовыми актами Российской Федерации, и принадлежащих ему на праве собственности или на ином законном основании;
• наличие на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку), маркирование и сертификацию;
• использование автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;
• использование предназначенных для осуществления лицензируемой деятельности программ для электронно-вычислительных машин и баз данных на основании договора с их правообладателем;
• наличие нормативных правовых актов, нормативно-методических и методических документов по вопросам технической защиты информации;
• выполнение требований конструкторской, программной и технологической документации, единой системы измерений, системы разработки и запуска в производство средств защиты конфиденциальной информации, а также иных нормативных правовых актов Российской Федерации в области технической защиты информации;
• наличие инженерно-технических работников, имеющих  высшее профессиональное образование или  прошедшие  переподготовку (повышение квалификации) в области информационной  безопасности с получением специализации, необходимой для работы с шифровальными (криптографическими) средствами.
  
  

Компания «Информзащита» предлагает услугу Подготовка к выполнению лицензионных требований ФСТЭК и ФСБ