Аннотация: Извлечение опубликовано в журнале "Компьютерные учебные программы и инновации" # 6-2003 г.
Положение
о лицензировании деятельности по технической защите
конфиденциальной информации
(утв. постановлением Правительства РФ от 30 апреля 2002 г. N 290)
(с изменениями от 23 сентября 2002 г., 6 февраля 2003 г.)
(Извлечение)
Настоящее Положение определяет порядок лицензирования деятельности юридических лиц и индивидуальных предпринимателей по технической защите конфиденциальной информации и является дополнением и уточнением Федерального закона "О лицензировании отдельных видов деятельности".
Конфиденциальной является информация, не содержащая сведений, составляющих государственную тайну, доступ к которой ограничен в соответствии с законодательством Российской Федерации.
Под технической защитой конфиденциальной информации понимается комплекс мероприятий и (или) услуг по защите ее от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на нее в целях уничтожения, искажения или блокирования доступа к ней.
Лицензирование деятельности по технической защите конфиденциальной информации осуществляет Государственная техническая комиссия при Президенте Российской Федерации (далее именуется - лицензирующий орган).
Согласно пункту 4 Положения лицензионными требованиями и условиями при осуществлении деятельности по технической защите конфиденциальной информации являются:
- осуществление лицензируемой деятельности специалистами, имеющими высшее профессиональное образование по специальности "компьютерная безопасность", "комплексное обеспечение информационной безопасности автоматизированных систем" или "информационная безопасность телекоммуникационных систем", либо специалистами, прошедшими переподготовку по вопросам защиты информации;
- соответствие производственных помещений, производственного, испытательного и контрольно-измерительного оборудования техническим нормам и требованиям, установленным государственными стандартами Российской Федерации и нормативно-методическими документами по технической защите информации;
- использование сертифицированных (аттестованных по требованиям безопасности информации) автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации;
- использование третьими лицами программ для электронно-вычислительных машин или баз данных на основании договора с их правообладателем.
Для получения лицензии, исходя из пункта 5 соискатель лицензии представляет в лицензирующий орган следующие документы:
- заявление о выдаче лицензии с указанием: лицензируемой деятельности, наименования, организационно-правовой формы и места нахождения - для юридического лица, фамилии, имени, отчества, места жительства, данных документа, удостоверяющего личность, - для индивидуального предпринимателя,
- копии учредительных документов и документа, подтверждающего внесение записи о юридическом лице в Единый государственный реестр юридических лиц;
- копия свидетельства о государственной регистрации соискателя лицензии - индивидуального предпринимателя;
- копия свидетельства о постановке соискателя лицензии на учет в налоговом органе с указанием идентификационного номера налогоплательщика;
- документ, подтверждающий уплату лицензионного сбора за рассмотрение заявления о выдаче лицензии;
- сведения о квалификации специалистов по защите информации соискателя лицензии.
Если копии документов не заверены нотариально, вместе с копиями предъявляются оригиналы.
Все вышеперечисленные документы указаны в статье 9 Федерального закона "О лицензировании отдельных видов деятельности"
При предоставлении лицензии лицензирующий орган имеет право провести проверку соответствия соискателя лицензии указанным в пункте 4 настоящего Положения лицензионным требованиям и условиям, а также запросить у соискателя лицензии сведения, подтверждающие возможность соблюдения таких требований и условий.
Лицензирующий орган в срок, не превышающий шестидесяти дней с даты получения документов, предусмотренных пунктом 5 настоящего Положения, принимает решение о выдаче или об отказе в выдаче лицензии и направляет (вручает) соискателю лицензии уведомление о выдаче лицензии либо об отказе в выдаче лицензии с указанием причин отказа.
Срок действия лицензии составляет пять лет и может быть продлен по заявлению лицензиата в порядке, предусмотренном для переоформления лицензии.
Переоформление лицензии осуществляется в течение десяти дней со дня получения лицензирующим органом соответствующего заявления.
Лицензирующий орган ведет реестр лицензий.
Контроль за выполнением лицензиатом лицензионных требований и условий осуществляется лицензирующим органом.
Плановая проверка выполнения лицензиатом лицензионных требований и условий проводится не чаще одного раза в год.
Деятельность лицензиата, при проведении плановой проверки которой выявлены нарушения лицензионных требований и условий, подлежит внеплановой проверке, предметом которой является контроль исполнения предписаний об устранении выявленных нарушений.
Внеплановая проверка выполнения лицензиатом лицензионных требований и условий проводится лицензирующим органом также в случае:
получения информации от юридических лиц, индивидуальных предпринимателей, органов государственной власти о нарушении лицензиатом лицензионных требований и условий;
обращения граждан, юридических лиц и индивидуальных предпринимателей с жалобами на нарушения их прав и законных интересов в связи с невыполнением лицензиатом лицензионных требований и условий, его бездействием, а также получения иной информации, подтверждаемой документами и другими доказательствами, свидетельствующими о наличии признаков таких нарушений.
Продолжительность проверки выполнения лицензиатом лицензионных требований и условий не должна превышать одного месяца.
По результатам проверки оформляется соответствующий акт.
В акте указываются конкретные нарушения лицензионных требований и условий и устанавливается срок их устранения.
Лицензиат в обязательном порядке знакомится с актом.
Принятие решения о выдаче лицензии, переоформление, приостановление действия и аннулирование лицензии, а также взимание лицензионных сборов осуществляются в порядке, установленном Федеральным законом "О лицензировании отдельных видов деятельности" и настоящим Положением.