Вопрос 29

В соответствии с Федеральным законом «О государственной тайне» допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими в порядке, устанавливаемом Правительством Российской Федерации, лицензий на проведение работ со сведениями соответствующей степени секретности.

Лицензия на проведение указанных работ выдается на основании результатов специальной экспертизы предприятия, учреждения и организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну, расходы по проведению которых относятся на счет предприятия, учреждения, организации, получающих лицензию.

Лицензия на проведение работ с использованием сведений, составляющих государственную тайну, выдается предприятию, учреждению, организации при выполнении ими следующих условий:

• выполнение требований нормативных документов, утверждаемых Правительством Российской Федерации, по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;

• наличие в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны;

• наличие у них сертифицированных средств защиты информации.

В соответствии со ст.28 закона «О государственной тайне» средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.

Организация сертификации средств защиты информации возлагается на Государственную техническую комиссию при Президенте Российской Федерации, Федеральную службу безопасности Российской Федерации, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации, Министерство обороны Российской Федерации в соответствии с функциями, возложенными на них законодательством Российской Федерации. Сертификация осуществляется на основании требований государственных стандартов Российской Федерации и иных нормативных документов, утверждаемых Правительством Российской Федерации.

Кодекс РФ об административных правонарушениях содержит ряд статей, устанавливающих ответственность за нарушение в области сертификации и лицензирования:

• ст.13.6 устанавливает ответственность за использование несертифицированных средств связи, либо предоставление несертифицированных услуг связи, если законом предусмотрена их обязательная сертификация;

• ст.13.11 устанавливает ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных);

• ст.13.12 устанавливает ответственность за нарушение правил ЗИ, а именно:

• нарушение условий, предусмотренных лицензией на осуществление деятельности в области ЗИ;

• использование несертифицированных ИС, баз и банков данных, а также несертифицированных средств ЗИ, подлежащих обязательной сертификации за исключением СЗИ, составляющих государственную тайну;

• нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для информации, составляющей государственную тайну, осуществлением мероприятий или оказанием услуг по ЗИ, составляющей государственную тайну;

• ст.13.13 устанавливает ответственность за незаконную деятельность в области ЗИ, проявившуюся в занятии видами деятельности в области ЗИ (за исключением информации, составляющей государственную тайну) без получения в установленном порядке обязательной лицензии. Занятие видами деятельности, связанной с использованием информации, составляющей государственную тайну, созданием средств, предназначенных для ЗИ и представляющих государственную тайну, и осуществлением мероприятий и/или оказанием услуг по ЗИ, составляющих государственную тайну без лицензии;

• ст.19.19 устанавливает ответственность за нарушение обязательных требований государственных стандартов, правила обязательной сертификации, нарушение требований нормативных документов по обеспечению единства измерений.