Подготовка организаций к получению лицензий ФСТЭК и ФСБ России

В соответствии с Федеральным законом «О лицензировании отдельных видов деятельности» №99-ФЗ, принятым в мае 2011г., лицензированию подлежат следующие виды деятельности:

• разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
• разработка и производство средств защиты конфиденциальной информации;
• деятельность по технической защите конфиденциальной информации.

Порядок проведения работ по лицензированию указанных видов деятельности определяется соответствующими Постановления Правительства Российской Федерации и Положениями, ведомственными нормативными документами ФСБ России и ФСТЭК России.

ФСБ России:

В настоящее время ФСБ России осуществляет   выдачу  следующих лицензий:

• на осуществление разработки, производства шифровальных (криптографических) средств, защищенных с применением шифровальных (криптографических) средств информационных и телекоммуникационных систем;
• на осуществление технического обслуживания шифровальных (криптографических) средств;
• на осуществление распространения шифровальных (криптографических) средств;
• на осуществление предоставления услуг в области шифрования информации.

При проведении работ по подготовке организаций-соискателей к получению  лицензий ФСБ России,  компания LETA оказывает  следующие  услуги:

• консультации  по   сбору и подготовке документов, необходимых для получения лицензии, в частности:
  • по вопросам  наличия на законном основании необходимых помещений;
  • по вопросам  выполнения требований к персоналу;
  • по вопросам наличия на правах собственности или на ином законном основании технологического, испытательного, контрольно-измерительного оборудования;
  • по  вопросам наличия допуска к проведению работ, связанных с использованием сведений, составляющих государственную тайну;
  • по вопросам обеспечение контролируемого доступа персонала к конфиденциальной информации и (или) работам с шифровальными средствами, а также сохранности конфиденциальной информации и шифровальных средств;
  • по вопросам применения средств обработки информации, аттестованных в соответствии с требованиями по защите информации;
  • по вопросам сбора и подготовки  документов, подтверждающих легитимность использования ПО.
• практическую помощь в заполнение различных форм, бланков,  подготовке документов, необходимых для подачи   в лицензирующий орган;
• предварительную экспертизу подготовленных документов на предмет соответствия предъявляемым требованиям;
• подготовку  рекомендаций и проведение мероприятий по оперативному устранению  выявленных несоответствий лицензионным требованиям.

ФСТЭК России

В настоящее время ФСТЭК  России осуществляет   выдачу  следующих лицензий:

• на деятельность по технической защите конфиденциальной информации;
• на деятельность по разработке и (или) производству средств защиты конфиденциальной информации.

При проведении работ по подготовке организаций-соискателей к получению  лицензий ФСТЭК  России, компания LETA  оказывает  следующие  услуги:

• консультации  по   сбору и подготовке документов, необходимых для получения лицензии, в частности:
  • по вопросам обеспечения  функционирования системы служебного делопроизводства;
  • по вопросам обеспечения безопасности конфиденциальной информации при ее обработке в информационных системах;
  • по вопросам наличия на законном основании помещений, предназначенных для осуществления лицензируемой деятельности;
  • по вопросам выполнения  квалификационных требований к персоналу;
  • по вопросам оборудования АРМ, предназначенных  для обработки конфиденциальной информации, и их подготовке к аттестации, как объектов  вычислительной техники;
  • по вопросам подтверждения  легитимности использования программного обеспечения;
  • по вопросам оборудования помещения, предназначенного для конфиденциальных переговоров  и его подготовке к аттестации;
• разработка  документов на защищаемые объекты (акта классификации АС, моделей угроз безопасности информации, технических паспортов);
• по проведению аттестационных испытания объекта вычислительной техники с оформлением соответствующих материалов аттестационных испытаний;
• по проведению аттестационных испытаний защищаемого помещения с оформлением соответствующих материалов аттестационных испытаний;
• практическую помощь в заполнение различных форм, бланков,  подготовке документов, необходимых для подачи   в лицензирующий орган;
• предварительную  экспертизу подготовленных документов на предмет соответствия предъявляемым требованиям;
• подготовку  рекомендаций и проведение мероприятий по оперативному устранению  выявленных несоответствий лицензионным требованиям.