Правовая защита информации

1. соискатель  лицензии - лицо, подавшее заявление  и представившее соответствующие  документы (заявление, оригиналы  или нотариально заверенные копии  учредительных док-ов, квитанция  об уплате лицензиооного сбора). Отказ в выдаче мб обжалован в судебном порядке. Лицензия выдается на срок не менее 5 лет. Срок действия лицензии мб продлен по заявлению лицензиата.

2. лицензиат  - юр. лицо или инд. предприниматель,  имеющие лицензию и действующие  в соответствии с ней. Обязан  соблюдать лицензионные требования и условия.

3. лицензирующие  органы - федеральные органы исп.  власти, органы исп. власти субъектов  РФ, осуществляющие лицензировании  в соответствии с ФЗ

Принципы  лицензирования:

1. Обеспечение  единства экономического пространства  на территории РФ

2. установление  единого перечня лицензируемых  видов деятельности

3. установление  единого порядка лицензирования  на территории РФ

4. установление  лицензионных требований и условий  положениями о лицензировании  конкретных видов деятельности

5. гласность  и открытость лицензирования

6. соблюдение  законности при осуществлении  лицензирования

Лицензирующий орган принимает решение о  предоставлении или об отказе в предоставлении лицензии в срок, не превышающий  сорока пяти дней со дня поступления  заявления о предоставлении лицензии и прилагаемых к нему документов. Указанное решение оформляется соответствующим актом лицензирующего органа.

Лицензирующий орган обязан в указанный срок уведомить соискателя лицензии о  принятии решения о предоставлении или об отказе в предоставлении лицензии.

Уведомление о предоставлении лицензии направляется (вручается) соискателю лицензии в письменной форме.

Основанием  отказа в предоставлении лицензии является:

наличие в документах, представленных соискателем  лицензии, недостоверной или искаженной информации;

несоответствие  соискателя лицензии, принадлежащих  ему или используемых им объектов лицензионным требованиям и условиям.

Не допускается  отказ в выдаче лицензии на основании  величины объема продукции (работ, услуг), производимой или планируемой для производства соискателем лицензии.

Соискатель  лицензии имеет право обжаловать в порядке, установленном законодательством  Российской Федерации, отказ лицензирующего органа в предоставлении лицензии или  его бездействие.

Проверки:

1. плановые  проверки (не чаще 1 раза в год)

2. внеплановые  проверки (если в лиц. орган  поступают заявления, жалобы на  лицензиата)

2.1 с  выездом проверяющих

2.2 путем  требования необходимых док-ов

Приостановление действия лицензии:

1. на  определенный срок

2. с  указанием какие лиценз. треб-я и условия нарушены и что необходимо устранить.

Возможно  переоформление лицензии (в тех случаях, когда есть изм-я в наим-и и  месте нахожд-я юр. лица, а также  в имени и месте жительства инд.предпр.). В случае реорганизации - необходимо получение новой лицензии.

Аннулирование лицензии - в судебном порядке, за искл: если в теч. месяца после выдачи лицензии лицензиат не выплатил лицензионный сбор.

Аннулирование происходит в след. случаях:

- при  обнаружении недостоверных, либо  искаженных данных

- в случае  неоднократного или грубого нарушения  лицензионных требований и условий

- в случае  незаконного решения о выдаче  лицензии

- если  лицензиат не устранит обстоятельства, приведшие к приостановлению  лицензии.

Решение мб обжаловано в судебном порядке 
 
 
 
 
 
 
 
 

Деятельность  по технической защите информации. Лицензируется Федеральной службой  по техническому и экспортному контролю.

Под технической  защитой К.и. понимается комплекс мероприятий  и услуг по з.и. от несанкционированного доступа, в том числе по техническим каналам, а также от специальных воздействий на такую информацию

Требования:1.Наличие  специалистов в области технической  з.и,2.наличие специальных помещения  для осуществления деятельности,3.Производственное,испытательное  и контрольно измерительное обородувание,4.Автономные системы,предназначенные для обработки к.и.,соответствующие требованиям безопасности,5.Наличие у соскателей лицензии,нормативно-правовых актов,методической и нормативно-методической информации по технической з.и.

Деятельность по разработке и(или) производству средств защиты к.и.

Основным  лицензирующим  органом является Федеральная служба по техническому и экспортному контролю, а в  части разработки и (или) производства средств защиты конфиденциальной информации, устанавливаемых на объектах Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Высшего Арбитражного Суда Российской Федерации-ФСБ

3. Лицензионными  требованиями и условиями при  осуществлении деятельности по  разработке и (или) производству  средств защиты конфиденциальной  информации, лицензирование которой  отнесено к компетенции Федеральной службы по техническому и экспортному контролю, являются:

а) наличие  в штате соискателя лицензии (лицензиата) специалистов, имеющих высшее профессиональное образование в области технической  защиты информации либо высшее или  среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;

б) наличие  у соискателя лицензии (лицензиата) помещений для осуществления  лицензируемой деятельности, принадлежащих  ему на праве собственности или на ином законном основании;

в) выполнение требований конструкторской, программной  и технологической документации, единой системы измерений, системы  разработки и запуска в производство средств защиты конфиденциальной информации, а также иных нормативных правовых актов Российской Федерации в области технической защиты информации;

г) соответствие помещений, производственного, испытательного и контрольно-измерительного оборудования, предназначенных для осуществления  лицензируемой деятельности, техническим нормам и требованиям по технической защите информации, установленным нормативными правовыми актами Российской Федерации;

д) наличие  нормативных правовых актов, нормативно-методических и методических документов по вопросам разработки средств защиты информации в соответствии с перечнем, установленным Федеральной службой по техническому и экспортному контролю.

4. Лицензионными  требованиями и условиями при  осуществлении деятельности по  разработке и (или) производству  средств защиты конфиденциальной информации, лицензирование которой отнесено к компетенции Федеральной службы безопасности Российской Федерации, являются:

а) выполнение нормативных правовых актов, относящихся  к лицензируемой деятельности, нормативно-методических документов, регламентирующих осуществление лицензируемой деятельности;

б) выполнение лицензиатом режима конфиденциальности при обращении со сведениями, которые  ему доверены или стали известны в ходе служебной деятельности: обеспечение  ограничения круга лиц, допущенных к конфиденциальной информации, установление порядка допуска лиц к работам, связанным с использованием конфиденциальной информации, организация обеспечения безопасности ее хранения, обработки и передачи по каналам связи и выполнение установленных обладателем конфиденциальной информации требований к обеспечению безопасности этой информации;

в) наличие  условий, предотвращающих несанкционированный  доступ к средствам защиты конфиденциальной информации, обеспечивающих хранение нормативной и эксплуатационной документации, инсталляционных дискет и дистрибутивов программных и программно-аппаратных средств защиты конфиденциальной информации в металлических шкафах (хранилищах, сейфах), оборудованных внутренними замками, а также хранение дубликатов ключей от металлических шкафов (хранилищ, сейфов) и входных дверей в сейфе ответственного лица, назначенного руководителем соискателя лицензии (лицензиата);

г) соответствие помещений (производственная площадь, состояние помещений, обеспечиваемые в них условия) требованиям технической  и технологической документации на оборудование, размещаемое в этих помещениях и используемое для осуществления лицензируемой деятельности;

д) соответствие производственного, технологического, испытательного и контрольно-измерительного оборудования требованиям, установленным нормативными правовыми актами Российской Федерации, относящимися к лицензируемой деятельности;

е) аттестация средств обработки информации, используемых для разработки средств защиты конфиденциальной информации, в соответствии с требованиями по защите информации с использованием лицензионных баз данных и программного обеспечения для электронно-вычислительных машин;

ж) выполнение требований конструкторской, программной  и технологической документации, единой системы измерений, системы  разработки и запуска в производство средств защиты конфиденциальной информации;

з) наличие  системы учета изменений, внесенных  в техническую и конструкторскую  документацию на производимую продукцию, и системы учета готовой продукции;

и) наличие  у руководителя соискателя лицензии (лицензиата) и (или) уполномоченного им лица документа о высшем профессиональном образовании в области технической защиты информации либо документов о высшем или среднем профессиональном (техническом) образовании и о переподготовке или повышении квалификации по вопросам технической защиты информации, а также производственного стажа в области лицензируемой деятельности не менее 5 лет;

к) наличие  у инженерно-технического персонала, осуществляющего работы в области  лицензируемой деятельности, документа о высшем образовании или профессиональной подготовке со специализацией, соответствующей выполняемым работам.

Лицензия  выдается на 5 лет

РАЗРАБОТКа, ПРОИЗВОДСТВо, РЕАЛИЗАЦИя

И ПРИОБРЕТЕНИе В ЦЕЛЯХ ПРОДАЖИ СПЕЦИАЛЬНЫХ

ТЕХНИЧЕСКИХ СРЕДСТВ, ПРЕДНАЗНАЧЕННЫХ ДЛЯ НЕГЛАСНОГО

ПОЛУЧЕНИЯ ИНФОРМАЦИИ, ИНДИВИДУАЛЬНЫМИ ПРЕДПРИНИМАТЕЛЯМИ

И ЮРИДИЧЕСКИМИ ЛИЦАМИ, ОСУЩЕСТВЛЯЮЩИМИ

ПРЕДПРИНИМАТЕЛЬСКУЮ ДЕЯТЕЛЬНОСТЬ

Требование

1.Соблюдение  законодательства РФ.

2.Наличие  специалных помещений

3.наличие  заключенияпо результатам научно-технической экспертизы образца новой модели специального средства;

4.наличие  нормативно-технической документации  на производство и использование  специальных средств;

5.наличие  у индивидуальных предпринимателей  и юридических лиц контрактов  и заявок органов, осуществляющих оперативно-разыскную деятельность, для реализации и приобретения в целях продажи специальных средств;

6.наличие  у персонала, осуществляющего  разработку и производство специальных  средств, специального технического  образования и стажа работы по специальности не менее 3 лет;

7.предоставление  доступа к информации о специальных  средствах и к технической  документации о них только  по письменному запросу органа, осуществляющего оперативно-разыскную  деятельность

Заявка  рассматривается 60 дней, лицензия выдается на 5 лет.

Деятельность  по выявленяю электронных устройств,предназначенных  для негласного получения информаци  в помещенияхИ ТЕХНИЧЕСКИХ СРЕДСТВАХ (ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЯ, ЕСЛИ УКАЗАННАЯ  ДЕЯТЕЛЬНОСТЬ ОСУЩЕСТВЛЯЕТСЯ ДЛЯ ОБЕСПЕЧЕНИЯ  СОБСТВЕННЫХ НУЖД ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ)