Постановление Правительства Российской Федерации от 03.02.2012 № 79

 



                ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

                     П О С Т А Н О В Л Е Н И Е

                    от 3 февраля 2012 г. N 79

                              МОСКВА


           О лицензировании деятельности по технической
                защите конфиденциальной информации

   (В редакции Постановления Правительства Российской Федерации
                      от 15.06.2016 г. N 541)

     В   соответствии   с  Федеральным  законом  "О  лицензировании
отдельных  видов  деятельности"  Правительство Российской Федерации
п о с т а н о в л я е т:
     1. Утвердить    прилагаемое    Положение    о   лицензировании
деятельности по технической защите конфиденциальной информации.
     2. Признать утратившими силу:
     постановление    Правительства    Российской    Федерации   от
15 августа   2006 г.   N 504   "О  лицензировании  деятельности  по
технической    защите    конфиденциальной   информации"   (Собрание
законодательства Российской Федерации, 2006, N 34, ст. 3691);
     пункт 18  изменений,  которые  вносятся  в  акты Правительства
Российской   Федерации   по   вопросам   государственного  контроля
(надзора),  утвержденных  постановлением  Правительства  Российской
Федерации  от  21 апреля  2010 г.  N 268 (Собрание законодательства
Российской Федерации, 2010, N 19, ст. 2316);
     пункт 20   изменений,   которые   вносятся   в   постановления
Правительства  Российской  Федерации  по  вопросам  государственной
пошлины,   утвержденных   постановлением  Правительства  Российской
Федерации  от  24 сентября 2010 г. N 749 (Собрание законодательства
Российской Федерации, 2010, N 40, ст. 5076).


     Председатель Правительства
     Российской Федерации                                   В.Путин
     __________________________



     УТВЕРЖДЕНО
     постановлением Правительства
     Российской Федерации
     от 3 февраля 2012 г.
     N 79


                         П О Л О Ж Е Н И Е
           о лицензировании деятельности по технической
                защите конфиденциальной информации

   (В редакции Постановления Правительства Российской Федерации
                      от 15.06.2016 г. N 541)

     1. Настоящее   Положение   определяет  порядок  лицензирования
деятельности  по технической защите конфиденциальной информации (не
содержащей   сведения,   составляющие   государственную  тайну,  но
защищаемой    в   соответствии   с   законодательством   Российской
Федерации),  осуществляемой  юридическими  лицами и индивидуальными
предпринимателями.
     2. Под   технической   защитой   конфиденциальной   информации
понимается  выполнение работ и (или) оказание услуг по ее защите от
несанкционированного  доступа,  от утечки по техническим каналам, а
также  от  специальных  воздействий  на такую информацию в целях ее
уничтожения, искажения или блокирования доступа к ней.
     3. Лицензирование    деятельности    по   технической   защите
конфиденциальной      информации     (далее - лицензируемый     вид
деятельности)  осуществляет  Федеральная  служба  по техническому и
экспортному контролю (далее - лицензирующий орган).
     4.  При   осуществлении   лицензируемого   вида   деятельности
лицензированию подлежат:
     а) услуги по контролю защищенности конфиденциальной информации
от утечки по техническим каналам:
     в средствах и системах информатизации;
     в  технических   средствах   (системах),   не   обрабатывающих
конфиденциальную информацию, но размещенных в помещениях,  где  она
обрабатывается;
     в помещениях со средствами (системами), подлежащими защите;
     в помещениях,  предназначенных  для  ведения  конфиденциальных
переговоров (далее - защищаемые помещения);
     б) услуги по контролю защищенности конфиденциальной информации
от несанкционированного доступа  и  ее  модификации  в средствах  и
системах информатизации;
     в) услуги по мониторингу информационной  безопасности  средств
и систем информатизации;
     г) работы и услуги по аттестационным испытаниям  и  аттестации
на соответствие требованиям по защите информации:
     средств и систем информатизации;
     помещений   со    средствами    (системами)    информатизации,
подлежащими защите;
     защищаемых помещений;
     д) работы и услуги по проектированию в защищенном исполнении:
     средств и систем информатизации;
     помещений   со    средствами    (системами)    информатизации,
подлежащими защите;
     защищаемых помещений;
     е) услуги по установке, монтажу, наладке, испытаниям,  ремонту
средств защиты информации (технических средств  защиты  информации,
защищенных технических средств  обработки  информации,  технических
средств контроля эффективности мер защиты  информации,  программных
(программно-технических)  средств  защиты  информации,   защищенных
программных (программно-технических) средств обработки  информации,
программных (программно-технических) средств контроля эффективности
защиты информации).
     (Пункт   в  редакции  Постановления  Правительства  Российской
Федерации от 15.06.2016 г. N 541)
     5. Лицензионными  требованиями,  предъявляемыми  к  соискателю
лицензии на осуществление лицензируемого вида деятельности (далее -
лицензия), являются:
     а) наличие у соискателя лицензии:
     юридического лица -  в  штате  по  основному  месту  работы  в
соответствии   со   штатным   расписанием   руководителя    и (или)
уполномоченного  руководить   работами   по   лицензируемому   виду
деятельности  лица,  имеющих  высшее  образование  по   направлению
подготовки (специальности) в области информационной безопасности  и
стаж работы в  области  проводимых  работ  по  лицензируемому  виду
деятельности не менее 3 лет, или высшее образование по  направлению
подготовки (специальности) в области математических и  естественных
наук, инженерного дела, технологий и технических наук и стаж работы
в области проводимых работ по лицензируемому виду  деятельности  не
менее 5 лет, или иное высшее образование и стаж  работы  в  области
проводимых работ  по  лицензируемому  виду  деятельности  не  менее
5 лет,   прошедших   обучение   по   программам    профессиональной
переподготовки по одной из специальностей в области  информационной
безопасности (нормативный срок обучения - не менее  360  аудиторных
часов),  а  также  инженерно-технических   работников   (не   менее
2 человек), имеющих высшее образование  по  направлению  подготовки
(специальности) в области информационной безопасности и стаж работы
в области проводимых работ по лицензируемому виду  деятельности  не
менее 3 лет или иное высшее образование и  стаж  работы  в  области
проводимых работ  по  лицензируемому  виду  деятельности  не  менее
3 лет,   прошедших   обучение   по   программам    профессиональной
переподготовки по одной из специальностей в области  информационной
безопасности (нормативный срок обучения - не  менее  360 аудиторных
часов);
     индивидуального  предпринимателя -  высшего   образования   по
направлению подготовки  (специальности)  в  области  информационной
безопасности  и  стажа  работы  в  области  проводимых   работ   по
лицензируемому  виду  деятельности  не  менее  3 лет,  или  высшего
образования по направлению  подготовки  (специальности)  в  области
математических и естественных наук, инженерного дела, технологий  и
технических наук и стажа  работы  в  области  проводимых  работ  по
лицензируемому виду деятельности не менее 5 лет, или иного  высшего
образования  и  стажа  работы  в  области   проводимых   работ   по
лицензируемому  виду  деятельности  не   менее   5 лет,   а   также
дополнительного   профессионального   образования   по   программам
профессиональной  переподготовки  по  одной  из  специальностей   в
области информационной безопасности (нормативный срок обучения - не
менее 360 аудиторных часов);
     б) наличие помещений,  принадлежащих  соискателю  лицензии  на
праве собственности или ином законном основании, в которых  созданы
необходимые условия для размещения работников, производственного  и
испытательного оборудования для осуществления  лицензируемого  вида
деятельности,  обсуждения  информации  ограниченного  доступа,   не
содержащей сведения, составляющие государственную тайну;
     в) наличие  принадлежащего  соискателю   лицензии   на   праве
собственности   или   ином   законном    основании    оборудования,
необходимого  для  выполнения   работ   и (или)   оказания   услуг,
предусмотренных пунктом 4 настоящего Положения,  в  соответствии  с
определяемым Федеральной  службой  по  техническому  и  экспортному
контролю перечнем, в том числе:
     измерительных    приборов,    прошедших    в     установленном
законодательством  Российской  Федерации  порядке   метрологическую
поверку (калибровку);
     программных (программно-технических) средств, включая средства
контроля  эффективности  защиты  информации,  сертифицированных  по
требованиям  безопасности  информации,  а  также  средств  контроля
(анализа) исходных текстов программного обеспечения;
     г) наличие  принадлежащих   соискателю   лицензии   на   праве
собственности  или  ином  законном   основании   автоматизированных
систем, предназначенных для обработки конфиденциальной  информации,
а также средств защиты такой информации, прошедших процедуру оценки
соответствия   (аттестованных    и (или)    сертифицированных    по
требованиям   безопасности    информации)    в    соответствии    с
законодательством Российской Федерации;
     д) наличие   технической   и   технологической   документации,
национальных стандартов и методических документов, необходимых  для
выполнения работ и (или) оказания услуг, предусмотренных  пунктом 4
настоящего Положения, в  соответствии  с  определяемым  Федеральной
службой по техническому и экспортному контролю перечнем. Документы,
содержащие информацию ограниченного доступа, должны быть получены в
установленном законодательством Российской Федерации порядке.
     (Пункт   в  редакции  Постановления  Правительства  Российской
Федерации от 15.06.2016 г. N 541)
     6. Лицензионными требованиями, предъявляемыми к лицензиату при
осуществлении лицензируемого вида деятельности, являются:
     а) выполнение работ и (или) оказание услуг лицензиатом:
     юридическим  лицом -  с  привлечением  находящихся   в   штате
лицензиата по основному месту  работы  в  соответствии  со  штатным
расписанием   руководителя   и (или)   уполномоченного   руководить
работами по лицензируемому виду деятельности лица,  имеющих  высшее
образование по направлению  подготовки  (специальности)  в  области
информационной безопасности и  стаж  работы  в  области  проводимых
работ по лицензируемому  виду  деятельности  не  менее  3 лет,  или
высшее образование  по  направлению  подготовки  (специальности)  в
области  математических  и  естественных  наук,  инженерного  дела,
технологий и технических наук и стаж работы  в  области  проводимых
работ по лицензируемому виду деятельности не менее 5 лет, или  иное
высшее образование и стаж работы  в  области  проводимых  работ  по
лицензируемому виду деятельности не менее 5 лет, прошедших обучение
по  программам  профессиональной   переподготовки   по   одной   из
специальностей в области информационной  безопасности  (нормативный
срок  обучения -  не   менее   360 аудиторных   часов),   а   также
инженерно-технических  работников  (не  менее  2 человек),  имеющих
высшее образование  по  направлению  подготовки  (специальности)  в
области  информационной  безопасности  и  стаж  работы  в   области
проводимых работ по лицензируемому виду деятельности не менее 3 лет
или иное высшее образование и  стаж  работы  в  области  проводимых
работ по лицензируемому виду деятельности не менее 3 лет, прошедших
обучение по программам профессиональной переподготовки по одной  из
специальностей в области информационной  безопасности  (нормативный
срок обучения - не менее 360 аудиторных часов);
     индивидуальным предпринимателем, имеющим высшее образование по
направлению подготовки  (специальности)  в  области  информационной
безопасности  и  стаж  работы  в  области   проводимых   работ   по
лицензируемому  виду  деятельности  не  менее  3 лет,  или   высшее
образование по направлению  подготовки  (специальности)  в  области
математических и естественных наук, инженерного дела, технологий  и
технических наук и  стаж  работы  в  области  проводимых  работ  по
лицензируемому виду деятельности не менее 5 лет,  или  иное  высшее
образование  и  стаж  работы  в   области   проводимых   работ   по
лицензируемому виду деятельности не менее 5 лет, прошедшим обучение
по  программам  профессиональной   переподготовки   по   одной   из
специальностей в области информационной  безопасности  (нормативный
срок обучения - не менее 360 аудиторных часов);
     б) повышение квалификации по лицензируемому виду  деятельности
лиц, указанных в подпункте "а" настоящего пункта,  не  реже  одного
раза в 5 лет;
     в) наличие  помещений,  принадлежащих  лицензиату   на   праве
собственности  или  ином  законном  основании,  в  которых  созданы
необходимые   условия   для   размещения   работников,   обсуждения
информации   ограниченного   доступа,   не   содержащей   сведения,
составляющие  государственную  тайну,  и  размещено   (установлено)
производственное  и  испытательное  оборудование,  необходимое  для
осуществления лицензируемого вида деятельности;
     г) использование   принадлежащего    лицензиату    на    праве
собственности   или   ином   законном    основании    оборудования,
необходимого  для  выполнения   работ   и (или)   оказания   услуг,
предусмотренных пунктом 4 настоящего Положения,  в  соответствии  с
определяемым Федеральной  службой  по  техническому  и  экспортному
контролю перечнем, в том числе:
     измерительных    приборов,    прошедших    в     установленном
законодательством  Российской  Федерации  порядке   метрологическую
поверку (калибровку);
     программных (программно-технических) средств, включая средства
контроля  эффективности  защиты  информации,  сертифицированных  по
требованиям  безопасности  информации,  а  также  средств  контроля
(анализа) исходных текстов программного обеспечения;
     д) использование    принадлежащих    лицензиату    на    праве
собственности  или  ином  законном   основании   автоматизированных
систем, предназначенных для обработки конфиденциальной  информации,
а также средств защиты такой информации, прошедших процедуру оценки
соответствия,   аттестованных    и (или)    сертифицированных    по
требованиям   безопасности    информации,    в    соответствии    с
законодательством Российской Федерации;
     е) наличие   технической   и   технологической   документации,
национальных стандартов и методических документов, необходимых  для
выполнения работ и (или) оказания услуг, предусмотренных  пунктом 4
настоящего Положения, в  соответствии  с  определяемым  Федеральной
службой по техническому и экспортному контролю перечнем. Документы,
содержащие информацию ограниченного доступа, должны быть получены в
установленном законодательством Российской Федерации порядке.
     (Пункт   в  редакции  Постановления  Правительства  Российской
Федерации от 15.06.2016 г. N 541)
     7.  Под  грубым  нарушением лицензионных требований понимается
невыполнение  лицензиатом  требований,  предусмотренных подпунктами
"а",  "в"  и  "г" пункта 6 настоящего Положения, повлекшее за собой
последствия,  предусмотренные  частью  11  статьи  19  Федерального
закона "О лицензировании отдельных видов деятельности". (В редакции
Постановления        Правительства       Российской       Федерации
от 15.06.2016 г. N 541)
     8. Для  получения  лицензии соискатель лицензии направляет или
представляет в лицензирующий орган следующие документы:
     а) заявление   о  предоставлении  лицензии,  документы  (копии
документов),  предусмотренные  пунктами  1, 3 и 4 части 3 статьи 13
Федерального    закона    "О    лицензировании    отдельных   видов
деятельности";
     б) копии  документов, подтверждающих квалификацию специалистов
по защите информации (дипломов, удостоверений, свидетельств);
     в) копии   правоустанавливающих   документов   на   помещения,
предназначенные     для     осуществления    лицензируемого    вида
деятельности,   права  на  которые  не  зарегистрированы  в  Едином
государственном  реестре  прав  на  недвижимое имущество и сделок с
ним  (в  случае,  если  такие  права  зарегистрированы  в указанном
реестре, - сведения об этих помещениях);
     г) копии   технических  паспортов  и  аттестатов  соответствия
защищаемых помещений требованиям безопасности информации;
     д) копии   технических  паспортов  автоматизированных  систем,
предназначенных   для   хранения   и   обработки   конфиденциальной
информации      (с      приложениями),      актов     классификации
автоматизированных  систем  по требованиям безопасности информации,
планов  размещения основных и вспомогательных технических средств и
систем,    аттестатов    соответствия   автоматизированных   систем
требованиям  безопасности  информации или сертификатов соответствия
автоматизированных  систем  требованиям  безопасности информации, а
также  перечень  защищаемых в автоматизированных системах ресурсов,
описание   технологического   процесса   обработки   информации   в
автоматизированных системах;
     е) копии  документов, подтверждающих право соискателя лицензии
на  программы  для  электронно-вычислительных  машин и базы данных,
планируемые  к  использованию при осуществлении лицензируемого вида
деятельности;
     ж) документы,      содержащие      сведения      о     наличии
контрольно-измерительного,   производственного   и   испытательного
оборудования,   средств   защиты   информации  и  средств  контроля
защищенности     информации,    необходимых    для    осуществления
лицензируемого  вида деятельности, с приложением копий документов о
поверке   (калибровке)   и  маркировании  контрольно-измерительного
оборудования,  а  также документов, подтверждающих права соискателя
лицензии  на  использование указанного оборудования, средств защиты
информации и средств контроля защищенности информации;
     з)  документы,  содержащие сведения об имеющихся технической и
технологической    документации,    национальных    стандартах    и
методических  документах,  необходимых для выполнения работ и (или)
оказания  услуг,  предусмотренных пунктом 4 настоящего Положения, с
приложением   копий   документов,  подтверждающих,  что  документы,
содержащие    информацию    ограниченного   доступа,   получены   в
установленном законодательством Российской Федерации порядке;    (В
редакции    Постановления    Правительства   Российской   Федерации
от 15.06.2016 г. N 541)
     и) копии   документов,   подтверждающих   наличие  необходимой
системы  производственного контроля в соответствии с установленными
стандартами   (при  выполнении  работ,  указанных  в  подпункте "в"
пункта 4 настоящего Положения).
     9. Документы  (копии документов), указанные в подпунктах "б" -
"и"   пункта 8  настоящего  Положения,  подписываются  (заверяются)
соискателем лицензии.
     10. При  намерении  лицензиата  выполнять новые работы и (или)
оказывать  новые услуги, подлежащие лицензированию в соответствии с
пунктом  4  настоящего  Положения,  в  заявлении  о  переоформлении
лицензии   указываются   сведения   о  работах  (услугах),  которые
лицензиат   намерен   выполнять   (оказывать),  а  также  следующие
сведения,   подтверждающие   соответствие  лицензиата  лицензионным
требованиям, установленным пунктом 6 настоящего Положения:
     а) сведения,   подтверждающие   квалификацию  специалистов  по
защите  информации (с указанием реквизитов дипломов, удостоверений,
свидетельств);
     б) сведения,    подтверждающие    наличие   аттестованных   по
требованиям безопасности информации защищаемых помещений;
     в) сведения,    подтверждающие    наличие   аттестованных   по
требованиям   безопасности  информации  автоматизированных  систем,
предназначенных   для   хранения   и   обработки   конфиденциальной
информации,  сведения  о  защищаемых  в автоматизированных системах
ресурсах;
     г) (Утратил  силу  -  Постановление  Правительства  Российской
Федерации от 15.06.2016 г. N 541)
     д) сведения, подтверждающие  наличие  на  праве  собственности
или  ином  законном  основании   оборудования,   необходимого   для
выполнения работ и (или) оказания услуг, предусмотренных  пунктом 4
настоящего Положения, в  соответствии  с  определяемым  Федеральной
службой по техническому и  экспортному  контролю  перечнем,  в  том
числе:
     измерительных    приборов,    прошедших    в     установленном
законодательством  Российской  Федерации  порядке   метрологическую
поверку (калибровку);
     программных (программно-технических) средств, включая средства
контроля  эффективности  защиты  информации,  сертифицированных  по
требованиям  безопасности  информации,  а  также  средств  контроля
(анализа) исходных текстов программного обеспечения;
     (Подпункт  в  редакции  Постановления Правительства Российской
Федерации от 15.06.2016 г. N 541)
     е)   сведения   об  имеющихся  технической  и  технологической
документации,  национальных  стандартах  и методических документах,
необходимых   для   выполнения   работ   и  (или)  оказания  услуг,
предусмотренных пунктом 4 настоящего Положения; (В         редакции
Постановления        Правительства       Российской       Федерации
от 15.06.2016 г. N 541)
     ж) (Утратил  силу  -  Постановление  Правительства  Российской
Федерации от 15.06.2016 г. N 541)
     11. При  намерении  лицензиата  осуществлять лицензируемый вид
деятельности  по  адресу  места  его осуществления, не указанному в
лицензии,  в  заявлении  о переоформлении лицензии указываются этот
адрес  и следующие сведения, подтверждающие соответствие лицензиата
лицензионным   требованиям,   установленным  пунктом  6  настоящего
Положения:
     а) сведения,       подтверждающие      наличие      помещений,
предназначенных     для     осуществления    лицензируемого    вида
деятельности,   права  на  которые  не  зарегистрированы  в  Едином
государственном  реестре  прав  на  недвижимое имущество и сделок с
ним;
     б) сведения,    подтверждающие    наличие   аттестованных   по
требованиям безопасности информации защищаемых помещений;
     в) сведения,    подтверждающие    наличие   аттестованных   по
требованиям   безопасности  информации  автоматизированных  систем,
предназначенных   для   хранения   и   обработки   конфиденциальной
информации,  и  сведения о защищаемых в автоматизированных системах
ресурсах;
     г) сведения, подтверждающие  наличие  на  праве  собственности
или  ином  законном  основании   оборудования,   необходимого   для
выполнения работ и (или) оказания услуг, предусмотренных  пунктом 4
настоящего Положения, в  соответствии  с  определяемым  Федеральной
службой по техническому и  экспортному  контролю  перечнем,  в  том
числе:
     измерительных    приборов,    прошедших    в     установленном
законодательством  Российской  Федерации  порядке   метрологическую
поверку (калибровку);
     программных (программно-технических) средств, включая средства
контроля  эффективности  защиты  информации,  сертифицированных  по
требованиям  безопасности  информации,  а  также  средств  контроля
(анализа) исходных текстов программного обеспечения;
     (Подпункт  в  редакции  Постановления Правительства Российской
Федерации от 15.06.2016 г. N 541)
     д) (Утратил  силу  -  Постановление  Правительства  Российской
Федерации от 15.06.2016 г. N 541)
     12. Представление    соискателем    лицензии    заявления    и
документов,   необходимых   для   получения   лицензии,   их  прием
лицензирующим  органом,  принятие  лицензирующим  органом решений о
предоставлении  лицензии  (об  отказе  в  предоставлении лицензии),
переоформлении  лицензии  (об  отказе  в  переоформлении лицензии),
приостановлении,  возобновлении,  прекращении  действия лицензии, а
также   ведение   реестра   лицензий   и  предоставление  сведений,
содержащихся   в   реестре  лицензий,  выдача  дубликатов  и  копий
лицензий   осуществляются   в  порядке,  установленном  Федеральным
законом "О лицензировании отдельных видов деятельности".
     13. При   проведении   проверки   сведений,   содержащихся   в
представленных   соискателем   лицензии  (лицензиатом)  документах,
лицензирующий  орган  запрашивает  необходимые  для  предоставления
государственных    услуг   в   области   лицензирования   сведения,
находящиеся     в     распоряжении     органов,     предоставляющих
государственные   и   муниципальные  услуги,  иных  государственных
органов,  органов  местного самоуправления либо подведомственных им
организаций,   в   порядке,   установленном   Федеральным   законом
"Об организации   предоставления  государственных  и  муниципальных
услуг".
     14. Лицензионный    контроль    осуществляется   лицензирующим
органом   в  соответствии  с  Федеральным  законом  "О защите  прав
юридических    лиц    и    индивидуальных    предпринимателей   при
осуществлении  государственного контроля (надзора) и муниципального
контроля"   и   статьей 19  Федерального  закона  "О лицензировании
отдельных видов деятельности".


                           ____________