Коммерческие тайны будут защищать специалисты с бессрочными лицензиями
Правительство усовершенствовало порядок лицензирования деятельности по технической защите конфиденциальной информации. Срок действия лицензии теперь не ограничен.
Правительство РФ усовершенствовало порядок лицензирования деятельности по технической защите конфиденциальной информации. Постановлением от 03.02.2012 N 79 утверждается положение о лицензировании подобных работ. Прежний аналогичный документ, выпущенный в 2006 году, утратит силу. В новом Положении срок действия лицензии не указывается. Раньше он составлял 5 лет. Документ выдаст Федеральная служба по техническому и экспортному контролю (ФСТЭК РФ). Правовой акт указывает, на какие виды работ и услуг необходимо получить лицензию.
Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней...
...Лицензированию подлежат следующие виды работ и услуг:
- контроль защищенности конфиденциальной информации от утечки по техническим каналам в:
- средствах и системах информатизации;
- технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
- помещениях со средствами (системами), подлежащими защите;
- помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);
- контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
- сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);
- аттестационные испытания и аттестация на соответствие требованиям по защите информации:
- средств и систем информатизации;
- помещений со средствами (системами) информатизации, подлежащими защите;
- защищаемых помещений;
- проектирование в защищенном исполнении:
- средств и систем информатизации;
- помещений со средствами (системами) информатизации, подлежащими защите;
- защищаемых помещений;
- установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).
Также Постановление устанавливает лицензионные требования к соискателям и обладателям лицензии, порядок ее получения и список необходимых документов. Все процедурные вопросы регулируются Федеральным законом "О лицензировании отдельных видов деятельности".
Напомним, ФСТЭК осуществляет лицензионный контроль в соответствии с Федеральным законом "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" и статьей 19 Федерального закона "О лицензировании отдельных видов деятельности".
Новое положение о лицензировании вступит в силу по истечении 7 дней после дня официального опубликования. На данный момент документ опубликован не был.