Информационной защиты

Нормы и требования российского законодательства в области лицензирования и сертификации включает в себя положения нормативных актов РФ различного уровня. Первым открытым нормативным актом, который регулировал вопросы оборота криптографических средств, являлось Постановление Верховного Совета СССР от 28.05.91 “О видах деятельности, которыми предприятия в праве заниматься только на основе специальных разрешений - лицензий”. Закон РФ “О федеральных органах правительственной связи и информации”, принятый в январе 1993 года, являлся первым российским правовым нормативным актом, который ввёл лицензирование деятельности и сертификацию средств в области защиты информации.

Полномочия по лицензированию в области защиты информации, содержащую сведения, содержащие государственную тайну, а также сертификацию средств её защиты были предоставлены Федеральному агентству правительственной связи и информатики (ФАПСИ) Законом 21 июля 1993 года “О государственной тайне”. Для исполнения этих законов, в августе 1993 года Правительством РФ было принято специальное постановление, которое определяло порядок создания и использования шифровальных средств, предназначенных для защиты информации, начиная от стадии подготовки технического задания, до серийного производства и установки шифровальной техники. В настоящее время ФАПСИ ликвидировано, а его функции переданы Федеральной службе безопасности (ФСБ) и Федеральной службе по техническому и экспортному контролю (ФСТЭК).

Обязательное лицензирование деятельности в области защиты информации криптографическими методами, а также в области выявления электронными устройствами перехвата информации в технических средствах и помещениях государственных структур, было введено постановлением правительства РФ от 24.12.94 “О лицензировании отдельных видов деятельности”. Указ Президента РФ №334 от 03.04.95 “О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации информационных средств” запрещает любую деятельность, связанную с разработкой, реализацией и эксплуатацией информационных средств без лицензии ФАПСИ.

Указ также устанавливает обязательное использование исключительно сертифицированных средств защиты информации во всех государственных структурах, в том числе и государственных банках РФ, на предприятиях, работающих по государственным заказам, на предприятиях и в организациях при их информационных взаимодействиях с центральным банком РФ.

Таким образом, обязательность сертификации распространилась теперь и на средства защиты любой государственно-значимой информации, независимо от грифа её секретности.

Во исполнение закона “О государственной тайне”, Правительством РФ было принято 2 постановления “О лицензировании и сертификации” (от 26.07.95). Они формируют механизм получения предприятиями и организациями лицензий, деятельности, связанной с информацией, составляющей государственную тайну, а также общий порядок сертификации средств защиты, предназначенных для защиты секретной информации, указываются органы, уполномоченные на ведение лицензионной деятельности в этой области: ФСБ, ФАПСИ, Гостехкомиссия при президенте РФ (в настоящее время переименована в ФСТЭК) и СВР (служба внешней разведки).

Выдача лицензий по допуску организаций и предприятий на проведение работ, связанных с секретными сведениями – возлагаются на территории РФ на органы ФСБ (за границей – СВР).

Выдача лицензий на право созданий средств защиты информации возлагается на ФСБ.

ФСТЭК является основным разработчиком руководящих документов в области защиты информации, которые включают в себя:

- концепцию защиты средств ВТ и АС от НСД;

- показатели защищённости средств ВТ от НСД;

- термины и определения в этой области;

- классификацию АС и требования по защите информации;

- положение о государственной лицензии в области защиты информации.

Поиск по сайту: