ДЕЯТЕЛЬНОСТЬ ПО ТЕХНИЧЕСКОЙ И (ИЛИ) КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЕ ИНФОРМАЦИИ

Составляющие работы и услуги:

1. разработка, производство (либо выборка из указанного перечня работ) технических средств обработки информации в защищенном исполнении, программных средств обработки информации в защищенном исполнении, технических, программных, программно-аппаратных средств защиты информации и контроля ее защищенности, средств криптографической защиты информации (либо выборка из указанного перечня средств);

2. проведение специальных исследований технических средств;

3. проектирование, создание (либо выборка из указанного перечня работ) систем защиты информации на объектах информатизации, предназначенных для проведения работ с использованием государственных секретов;

4. проектирование, создание, аттестация (либо выборка из указанного перечня работ) систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам;

5. аттестация объектов информатизации, предназначенных для проведения работ с использованием государственных секретов;

6. проектирование, создание, аудит (либо выборка из указанного перечня работ) систем информационной безопасности критически важных объектов информатизации;

7. проведение работ по выявлению специальных технических средств, предназначенных для негласного получения информации;

8. удостоверение формы внешнего представления электронного документа на бумажном носителе;

9. оказание услуг по распространению открытых ключей проверки электронной цифровой подписи.

Лицензионные требования и условия, предъявляемые к соискателю лицензии:

наличие в штате не менее 3 работников, а при наличии обособленных подразделений – не менее 3 работников в штате каждого такого подразделения (за исключением соискателей лицензии, претендующих на осуществление лицензируемой деятельности в части составляющих работ и (или) услуг, предусмотренных в пунктах 8 и 9, для которых требуется наличие в штате каждого обособленного подразделения не менее одного работника), имеющих высшее образование в области защиты информации либо высшее или профессионально-техническое образование и прошедших переподготовку или повышение квалификации по вопросам технической и криптографической защиты информации;

наличие на праве собственности или ином законном основании средств измерений и контроля, технических, программно-аппаратных и программных средств в соответствии с перечнем, определяемым Оперативно-аналитическим центром, а также помещений, необходимых для выполнения работ и (или) оказания услуг, составляющих лицензируемую деятельность.

для деятельности по проведению специальных исследований технических средств, выявлению специальных технических средств, предназначенных для негласного получения информации, проектированию, созданию систем защиты информации на объектах информатизации, аттестации объектов информатизации, предназначенных для проведения работ с использованием государственных секретов:

наличие разрешения на осуществление деятельности с использованием государственных секретов;

наличие у руководителя и других работников соискателя лицензии, которые непосредственно будут осуществлять лицензируемую деятельность, соответствующего допуска к государственным секретам;

наличие объектов (объекта) информатизации, предназначенных для обработки информации, содержащей государственные секреты;

осуществление в соответствии с законодательством об обеспечении единства измерений метрологической оценки в отношении средств измерений, необходимых для выполнения работ (оказания услуг);

для деятельности по проектированию, созданию, аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам:

наличие в штате не менее 3 работников, имеющих высшее образование в области защиты информации либо высшее или профессионально-техническое образование и прошедших переподготовку или повышение квалификации по вопросам технической и криптографической защиты информации, для которых работа у данного нанимателя является основным местом работы;

наличие информационной системы, предназначенной для обработки служебной информации ограниченного распространения;

для деятельности по проектированию, созданию и аудиту систем информационной безопасности критически важных объектов информатизации:

наличие сертификата соответствия системы менеджмента информационной безопасности, выданного в Национальной системе подтверждения соответствия Республики Беларусь.

Общие лицензионные условия:

наличие назначенного в установленном порядке лица, ответственного за осуществление лицензируемой деятельности;

повышение квалификации в сфере технической и криптографической защиты информации работников, которые непосредственно будут осуществлять лицензируемую деятельность, не реже одного раза в 3 года;

представление ежегодно до 1 февраля года, следующего за отчетным, в Оперативно-аналитический центр отчета о выполненных за предыдущий год работах (оказанных услугах), составляющих лицензируемую деятельность, по форме, определяемой Оперативно-аналитическим центром.

Особым лицензионным требованием и условием является выполнение работ и (или) оказание услуг, составляющих лицензируемую деятельность, в государственных органах и государственных организациях по согласованию с Оперативно-аналитическим центром. Порядок такого согласования определяется Оперативно-аналитическим центром.

Перечень грубых нарушений лицензиатом законодательства о лицензировании или установленных требований и условий осуществления лицензируемого вида деятельности:

нарушение требований нормативных правовых актов, в том числе обязательных для соблюдения требований технических нормативных правовых актов, в сфере технической и криптографической защиты информации, которое способствовало или привело к неправомерному доступу, уничтожению, модификации (изменению), копированию, распространению и (или) предоставлению информации, блокированию правомерного доступа к информации или чрезвычайной ситуации техногенного характера;

неоднократное (два раза и более в течение 12 месяцев подряд) несоблюдение особого лицензионного требования (условия);

неоднократное (два раза и более в течение 12 месяцев подряд) нарушение порядка:

а) проведения специальных исследований технических средств;

б) проектирования, создания систем защиты информации на объектах информатизации, предназначенных для проведения работ с использованием государственных секретов;

в) аттестации объектов информатизации, предназначенных для проведения работ с использованием государственных секретов;

г) проектирования, создания, аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам;

д) проектирования, создания, аудита систем информационной безопасности критически важных объектов информатизации.

Государственные органы и государственные организации, уполномоченные на выдачу специального разрешения (лицензии)

Оперативно-аналитическим центром при Президенте Республики Беларусь

вернуться в раздел