4.Вопрос 14. Лицензирование в сфере гостайны

Обязательное требование лицензирования допуска предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, содержится в ст.27 ФЗ «О государственной тайне».

В соответствии с Федеральным законом «О государственной тайне» допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими в порядке, устанавливаемом Правительством Российской Федерации, лицензий на проведение работ со сведениями соответствующей степени секретности.

Лицензия на проведение указанных работ выдается на основании результатов специальной экспертизы предприятия, учреждения и организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну, расходы по проведению которых относятся на счет предприятия, учреждения, организации, получающих лицензию.

Лицензия на проведение работ с использованием сведений, составляющих государственную тайну, выдается предприятию, учреждению, организации при выполнении ими следующих условий:

• выполнение требований нормативных документов, утверждаемых Правительством Российской Федерации, по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;

• наличие в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны;

• наличие у них сертифицированных средств защиты информации.

В соответствии с постановлением Правительства РФ от 11.02.02г. №135 полномочия в области лицензирования в сфере ЗИ распределяются следующим образом:

ФСБ РФ:

• лицензирование деятельности, связанной с разработкой, производством, реализацией, приобретением в целях продажи специальных технических устройств, предназначенных для негласного получения информации индивидуальными предпринимателями или юридическими лицами, осуществляющими предпринимательскую деятельность;

• лицензирование деятельности по выявлению специальных технических устройств, предназначенных для негласного получения информации в помещениях и технических средствах (за исключением случаев, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

• лицензирование деятельности, связанной с разработкой, производством, распространением и техническим обслуживанием шифровальных средств, предоставлением услуг в области шифрования информации.

ФСТЭК:

• лицензирование деятельности по технической защите конфиденциальной информации и по разработке и/или производству средств защиты конфиденциальной информации.

Лицензия на осуществление указанных выше видов деятельности выдается после обязательного проведения следующих предварительных мероприятий:

• специальная экспертиза предприятия, учреждения или организации;

• государственная аттестация руководителей, ответственных за защиту сведений, составляющих государственную тайну.

Лицензия выдается на определенный срок (не более пяти лет) на каждый вид обозначенной выше деятельности. Органами, уполномоченными на ведение лицензирующей работы по допуску предприятий по ведению работ, связанных с использованием сведений, составляющих государственную тайну, являются:

• ФСБ РФ в части работ, осуществляемых на территории РФ;

• СВР РФ применительно к работам, осуществляемым за рубежом.

Выдачей лицензий на проведение работ, связанных с созданием средств ЗИ, занимается ФСТЭК, СВР и Минобороны. Получить лицензию на осуществление мероприятий и/или оказание услуг в области защиты государственной тайны можно в ФСБ России. Подзаконную нормативную базу всей этой деятельности составляют:

• Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием ССГТ, созданием средств ЗИ, а также осуществлением мероприятий и/или оказанием услуг по защите государственной тайны, утвержденное постановлением Правительства РФ от 15.04.95г. №333;

• Инструкция о порядке проведения специальных экспертиз по допуску предприятий, учреждений и организаций к проведению работ, связанных с использованием ССГТ, утвержденная приказом директора ФСБ России от 23.08.95г. №28;

• Положение о лицензировании деятельности по технической защите конфиденциальной информации, утвержденное постановлением Правительства РФ от 30.04.02г. №290.

Органы государственного контроля могут приостанавливать или отменять действие сертификата в случае, если его требования не соответствуют реальной ситуации. В случае выявления лицензирующими органами неоднократных или грубых нарушений лицензионных требований и условий, лицензирующие органы в праве приостановить действие лицензии. Лицензирующий орган обязан установить срок лицензиатам, повлекшим за собой нарушение. Указанный срок не может превышать 6 месяцев. В случае, если в установленный срок лицензиат не устранил указанные нарушения, лицензирующий орган обязан обратиться в суд с заявлением об аннулировании лицензии.