Тема 14 лицензирование в информационной сфере.

План:

1. Понятие основ криптографической защиты информации.

2. Общие положения. Основные понятия.

3. Лицензирование в области криптографической защиты информации.

4. Меры по соблюдению законности в области разработки, производства, реализации и эксплуатации криптографических средств.

Основные понятия изучаемой темы

Лицензирование в области криптографической защиты информации. Меры по соблюдению законности в области разработки, производства, реализации и эксплуатации криптографических средств. Основные положения. Лицензирование в области криптографической защиты информации.

Рекомендуемая литература

• Федеральный закон Российской Федерации «О лицензировании отдельных видов деятельности» от 08.08.2001 № 128-Ф3 : офиц. текст..

• Федеральный закон Российской Федерации «О связи» от 07.07.2003 № 126-Ф3 : офиц. текст.

• Указ Президента Российской Федерации «О мерах по совершенствованию государственного управления в области безопасности Российской Федерации» от 11 марта 2003 года : офиц. текст.

• Постановление Правительства Российской Федерации «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» от 15.04.95 № 333 : офиц. текст.

• Постановление Правительства Российской Федерации «Об организации лицензирования отдельных видов деятельности» от 26 января 2006 года № 45 : офиц. текст.

Лицензирование - это процесс передачи или получения в отношении физических или юридических лиц прав на проведение определенных работ. Получить право или разрешение на определенную деятельность может не каждый субъект, а только отвечающий определенным критериям в соответствии с правилами лицензирования.

Лицензия - документ, дающий право на осуществление указанного вида деятельности в течении определенного времени.

Перечень видов деятельности в области ЗИ, на которые выдаются лицензии, определен Постановлением Правительства РФ - "О лицензировании отдельных видов деятельности" от 24.12.94 г. №1418. К ним, в частности, относится разработка, производство, реализация и сервисное обслуживание:

• шифровальных средств для криптографической ЗИ;

• защищенных систем телекоммуникаций;

• программных средств;

• специальных технических средств ЗИ;

• а также подготовка и переподготовка кадров в области ЗИ.

Сертификация - это подтверждение соответствия продукции или услуг установленным требованиям или стандартам.

Сертификат на средство ЗИ - документ, подтверждающий соответствие средства ЗИ требованиям по безопасности информации.

Законодательной и нормативной базой лицензирования и сертификации в области ЗИ являются следующие документы.

Законы РФ:

• "О государственной тайне" № 5485-1 от 21.07.93;

• "О сертификации продукции и услуг" №5151-1 от 10.06.93;

• "О защите прав потребителей" № 2300-1 от 07.02.92;

• "Об информации, информатизации и защите информации" № 24-Ф3 от 20.02.95;

• "О стандартизации" № 5154-1 от 10.06.93.

• “О лицензировании отдельных видов деятельности”, от 8.08 2001г. №128 (ред. от 11.03.2003г. №32);

Постановления Правительства РФ:

• "О лицензировании отдельных видов деятельности" № 1418 от 24.12.94;

• "О лицензировании деятельности предприятий..." № 333 от 15.04.95;

• "О сертификации средств ЗИ" № 608 от 26.06.95. (ред. №509 от 23.04.96.)

А также Указы Президента РФ, и ряд подзаконных актов.