Система нпа по направлению лицензирования в области информационной безопасности

1.

СИСТЕМА НПА ПО НАПРАВЛЕНИЮ ЛИЦЕНЗИРОВАНИЯ
В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Выполнил:
ЯЧМЕНЕВ И. А.
Студент группы:
КС-20-05

2.

Введение
Нормативно правовые акты:
Постановление Правительства Российской Федерации от 3 февраля 2012 г.
N 79 «О лицензировании деятельности по технической защите конфиденциальной
информации»
Постановление Правительства РФ от 3 марта 2012 г. N 171 «О
лицензировании деятельности по разработке и производству средств защиты
конфиденциальной информации»
2

3.

Постановление Правительства Российской Федерации от 3 февраля 2012 г.
N 79 «о лицензировании деятельности по технической защите
конфиденциальной информации»
1. Настоящее Положение определяет порядок лицензирования деятельности по
технической защите конфиденциальной информации (не содержащей сведения,
составляющие государственную тайну, но защищаемой в соответствии с
законодательством Российской Федерации), осуществляемой юридическими лицами и
индивидуальными предпринимателями.
3. Лицензирование деятельности по технической защите конфиденциальной
информации (далее - лицензируемый вид деятельности) осуществляет Федеральная
служба по техническому и экспортному контролю
3

4.

Постановление Правительства Российской Федерации от 3 февраля 2012 г.
N 79 «о лицензировании деятельности по технической защите
конфиденциальной информации»
4. При осуществлении лицензируемого вида деятельности лицензированию
подлежат:
а) услуги по контролю защищенности конфиденциальной информации от
утечки по техническим каналам:
• в средствах и системах информатизации;
• в технических средствах (системах), не обрабатывающих конфиденциальную
информацию, но размещенных в помещениях, где она обрабатывается;
• в помещениях со средствами (системами), подлежащими защите;
• в помещениях, предназначенных для ведения конфиденциальных переговоров (далее
- защищаемые помещения);
б) услуги по контролю защищенности конфиденциальной информации от
несанкционированного доступа и ее модификации в средствах и системах
информатизации;
4

5.

Постановление Правительства Российской Федерации
от 3 февраля 2012 г. N 79
в) услуги по мониторингу информационной безопасности средств и систем
информатизации;
г) работы и услуги по аттестационным испытаниям и аттестации на
соответствие требованиям по защите информации:
• средств и систем информатизации;
• помещений со средствами (системами) информатизации, подлежащими защите;
• защищаемых помещений;
д) работы и услуги по проектированию в защищенном исполнении:
• средств и систем информатизации;
• помещений со средствами (системами) информатизации, подлежащими защите;
• защищаемых помещений;
5

6.

Постановление Правительства Российской Федерации
от 3 февраля 2012 г. N 79
е) услуги по установке, монтажу, наладке, испытаниям, ремонту средств
защиты информации (технических средств защиты информации, защищенных
технических средств обработки информации, технических средств контроля
эффективности мер защиты информации, программных (программно-технических)
средств защиты информации, защищенных программных (программно-технических)
средств обработки информации, программных (программно-технических) средств
контроля эффективности защиты информации).
6

7.

Постановление Правительства РФ от 3 марта 2012 г. N 171 "О
лицензировании деятельности по разработке и производству
средств защиты конфиденциальной информации"
1. Настоящее Положение определяет порядок лицензирования деятельности
по разработке и производству средств защиты конфиденциальной информации (не
содержащей сведения, составляющие государственную тайну, но защищаемой в
соответствии с законодательством Российской Федерации), осуществляемой
юридическими лицами и индивидуальными предпринимателями.
2. Лицензирование деятельности по разработке и производству средств
защиты конфиденциальной информации осуществляет Федеральная служба по
техническому и экспортному контролю, а в части разработки и производства средств
защиты
конфиденциальной
информации,
устанавливаемых
на
объектах
Администрации Президента Российской Федерации, Совета Безопасности Российской
Федерации, Федерального Собрания Российской Федерации, Правительства
Российской Федерации, Конституционного Суда Российской Федерации и Верховного
Суда Российской Федерации, - Федеральная служба безопасности РФ
7

8.

Постановление Правительства РФ от 3 марта 2012 г. N 171 "О
лицензировании деятельности по разработке и производству
средств защиты конфиденциальной информации"
3. При осуществлении деятельности по разработке и производству средств
защиты конфиденциальной информации лицензированию подлежат следующие виды
работ и услуг:
а) разработка средств защиты конфиденциальной информации, в том числе:
• технических средств защиты информации;
• защищенных технических средств обработки информации;
• технических средств контроля эффективности мер защиты информации;
• программных (программно-технических) средств защиты информации;
• защищенных программных (программно-технических) средств обработки
информации;
• программных (программно-технических) средств контроля защищенности
информации;
8

9.

Постановление Правительства РФ от 3 марта 2012 г. N 171 "О
лицензировании деятельности по разработке и производству
средств защиты конфиденциальной информации"
б) производство средств защиты конфиденциальной информации, в том
числе:
• технических средств защиты информации;
• защищенных технических средств обработки информации;
• технических средств контроля эффективности мер защиты информации;
• программных (программно-технических) средств защиты информации;
• защищенных программных (программно-технических) средств обработки
информации;
• программных (программно-технических) средств контроля защищенности
информации.
9

10.

ЗАКЛЮЧЕНИЕ
Рассмотренные нормативно правовые акты описывает лицензирование
деятельности по технической защите конфиденциальной информации, а так же по
разработке и производству средств защиты конфиденциальной информации
10