29. Система государственного лицензирования деятельности в области защиты информации.

Лицензирование деятельности в области защиты информации представляет собой определенную форму государственного контроля и должно обеспечить не только допуск организаций, соответствующих определенным требованиям и условиям, к осуществлению определенных видов деятельности, но и повышение качества непосредственно мероприятий и услуг по технической защите информации.

Основополагающим федеральным законом в области лицензирования является Федеральный закон от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности".

Система государственного лицензирования деятельности в области защиты информации является составной частью государственной системы защиты информации. Деятельность системы лицензирования организуют федеральные органы исполнительной власти в пределах своей компетенции.

В ст.12 Федерального закона перечислены виды деятельности, на которые требуется лицензия. В контексте информационной безопасности лицензия требуется на следующие виды деятельности:

1) разработка, производство, распространение шифровальных средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных средств (за исключением случая, если техническое обслуживание шифровальных средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

2) разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации;

3) деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

4) разработка и производство средств защиты конфиденциальной информации;

5) деятельность по технической защите конфиденциальной информации;

Лицензия является бессрочной. (ст.9)

30. Органы государственной власти, полномочные в сфере лицензирования деятельности по защите информации и их правовой статус.

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) является федеральным органом исполнительной власти, осуществляющим реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности по вопросам:

1. обеспечения безопасности критической информационной инфраструктуры Российской Федерации

2. . ФСТЭК России подведомственна Минобороны России.

3. 4. Основными задачами ФСТЭК России являются:

1) реализация в пределах своей компетенции государственной политики в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации;

4. 2) осуществление государственной научно-технической политики в области защиты информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств;

5. 2.1) обеспечение проведения единой государственной политики в области засекречивания сведений при подготовке развернутых перечней сведений, подлежащих засекречиванию;

ФСБ России

Разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность

Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)

Деятельность по распространению шифровальных (криптографических) средств

Деятельность по техническому обслуживанию шифровальных (криптографических) средств

Предоставление услуг в области шифрования информации

Разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем

Ростехнадзор (Федеральная служба по экологическому, технологическому и атомному надзору)

эксплуатация взрывопожароопасных и химически опасных производственных объектов I, II и III классов опасности.

деятельность по проведению экспертизы промышленной безопасности.

деятельность, связанная с обращением взрывчатых материалов промышленного назначения.

производство маркшейдерских работ.