Постановление Правительства Российской Федерации от 03.02.2012 № 79

 



                ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

                     П О С Т А Н О В Л Е Н И Е

                    от 3 февраля 2012 г. N 79

                              МОСКВА


           О лицензировании деятельности по технической
                защите конфиденциальной информации

     В   соответствии   с  Федеральным  законом  "О  лицензировании
отдельных  видов  деятельности"  Правительство Российской Федерации
п о с т а н о в л я е т:
     1. Утвердить    прилагаемое    Положение    о   лицензировании
деятельности по технической защите конфиденциальной информации.
     2. Признать утратившими силу:
     постановление    Правительства    Российской    Федерации   от
15 августа   2006 г.   N 504   "О  лицензировании  деятельности  по
технической    защите    конфиденциальной   информации"   (Собрание
законодательства Российской Федерации, 2006, N 34, ст. 3691);
     пункт 18  изменений,  которые  вносятся  в  акты Правительства
Российской   Федерации   по   вопросам   государственного  контроля
(надзора),  утвержденных  постановлением  Правительства  Российской
Федерации  от  21 апреля  2010 г.  N 268 (Собрание законодательства
Российской Федерации, 2010, N 19, ст. 2316);
     пункт 20   изменений,   которые   вносятся   в   постановления
Правительства  Российской  Федерации  по  вопросам  государственной
пошлины,   утвержденных   постановлением  Правительства  Российской
Федерации  от  24 сентября 2010 г. N 749 (Собрание законодательства
Российской Федерации, 2010, N 40, ст. 5076).


     Председатель Правительства
     Российской Федерации                                   В.Путин
     __________________________



     УТВЕРЖДЕНО
     постановлением Правительства
     Российской Федерации
     от 3 февраля 2012 г.
     N 79


                         П О Л О Ж Е Н И Е
           о лицензировании деятельности по технической
                защите конфиденциальной информации

     1. Настоящее   Положение   определяет  порядок  лицензирования
деятельности  по технической защите конфиденциальной информации (не
содержащей   сведения,   составляющие   государственную  тайну,  но
защищаемой    в   соответствии   с   законодательством   Российской
Федерации),  осуществляемой  юридическими  лицами и индивидуальными
предпринимателями.
     2. Под   технической   защитой   конфиденциальной   информации
понимается  выполнение работ и (или) оказание услуг по ее защите от
несанкционированного  доступа,  от утечки по техническим каналам, а
также  от  специальных  воздействий  на такую информацию в целях ее
уничтожения, искажения или блокирования доступа к ней.
     3. Лицензирование    деятельности    по   технической   защите
конфиденциальной      информации     (далее - лицензируемый     вид
деятельности)  осуществляет  Федеральная  служба  по техническому и
экспортному контролю (далее - лицензирующий орган).
     4. При   осуществлении   деятельности  по  технической  защите
конфиденциальной  информации лицензированию подлежат следующие виды
работ и услуг:
     а) контроль   защищенности   конфиденциальной   информации  от
утечки по техническим каналам в:
     средствах и системах информатизации;
     технических    средствах    (системах),    не   обрабатывающих
конфиденциальную  информацию,  но размещенных в помещениях, где она
обрабатывается;
     помещениях со средствами (системами), подлежащими защите;
     помещениях,   предназначенных   для  ведения  конфиденциальных
переговоров (далее - защищаемые помещения);
     б) контроль   защищенности   конфиденциальной   информации  от
несанкционированного   доступа  и  ее  модификации  в  средствах  и
системах информатизации;
     в) сертификационные  испытания  на соответствие требованиям по
безопасности  информации  продукции,  используемой  в  целях защиты
конфиденциальной    информации    (технических    средств    защиты
информации,  защищенных  технических  средств обработки информации,
технических  средств  контроля эффективности мер защиты информации,
программных  (программно-технических)  средств  защиты  информации,
защищенных  программных  (программно-технических) средств обработки
информации,  программных  (программно-технических) средств контроля
защищенности информации);
     г) аттестационные   испытания  и  аттестация  на  соответствие
требованиям по защите информации:
     средств и систем информатизации;
     помещений    со    средствами    (системами)   информатизации,
подлежащими защите;
     защищаемых помещений;
     д) проектирование в защищенном исполнении:
     средств и систем информатизации;
     помещений    со    средствами    (системами)   информатизации,
подлежащими защите;
     защищаемых помещений;
     е) установка,   монтаж,   испытания,   ремонт  средств  защиты
информации   (технических  средств  защиты  информации,  защищенных
технических   средств  обработки  информации,  технических  средств
контроля   эффективности   мер   защиты   информации,   программных
(программно-технических)   средств  защиты  информации,  защищенных
программных  (программно-технических) средств обработки информации,
программных  (программно-технических) средств контроля защищенности
информации).
     5. Лицензионными  требованиями,  предъявляемыми  к  соискателю
лицензии   на  осуществление  деятельности  по  технической  защите
конфиденциальной информации (далее - лицензия), являются:
     а) наличие у соискателя лицензии:
     юридического   лица   -   специалистов,  находящихся  в  штате
соискателя  лицензии, имеющих высшее профессиональное образование в
области  технической  защиты информации либо высшее техническое или
среднее  профессиональное  (техническое)  образование  и  прошедших
переподготовку  или  повышение квалификации по вопросам технической
защиты информации;
     индивидуального  предпринимателя  -  высшего профессионального
образования  в  области  технической защиты информации либо высшего
технического    или   среднего   профессионального   (технического)
образования   при   условии   прохождения   им  переподготовки  или
повышения квалификации по вопросам технической защиты информации;
     б) наличие  помещений  для  осуществления  лицензируемого вида
деятельности,   соответствующих   установленным   законодательством
Российской   Федерации   техническим   нормам   и   требованиям  по
технической  защите  информации и принадлежащих соискателю лицензии
на праве собственности или на ином законном основании;
     в) наличие   на  праве  собственности  или  на  ином  законном
основании   контрольно-измерительного  оборудования  (прошедшего  в
соответствии     с     законодательством    Российской    Федерации
метрологическую     поверку     (калибровку)    и    маркирование),
производственного  и  испытательного оборудования, соответствующего
требованиям    по   техническим   характеристикам   и   параметрам,
устанавливаемым  Федеральной  службой по техническому и экспортному
контролю   (при   выполнении   работ   и   (или)   оказании  услуг,
предусмотренных   подпунктами   "а",   "в",  "г"  и  "е"  пункта  4
настоящего Положения);
     г) наличие   на  праве  собственности  или  на  ином  законном
основании    средств    контроля    защищенности    информации   от
несанкционированного   доступа,  сертифицированных  по  требованиям
безопасности  информации,  в  соответствии с перечнем, утверждаемым
Федеральной  службой  по  техническому  и экспортному контролю (при
выполнении   работ   и   (или)   оказании   услуг,  предусмотренных
подпунктами "б", "в" и "г" пункта 4 настоящего Положения);
     д) наличие   автоматизированных  систем,  предназначенных  для
обработки  конфиденциальной  информации,  а  также  средств  защиты
такой   информации,   прошедших   процедуру   оценки   соответствия
(аттестованных    и    (или)   сертифицированных   по   требованиям
безопасности   информации)   в   соответствии  с  законодательством
Российской Федерации;
     е) наличие  предназначенных  для  осуществления лицензируемого
вида  деятельности  программ  для электронно-вычислительных машин и
баз    данных,   принадлежащих   соискателю   лицензии   на   праве
собственности или на ином законном основании;
     ж) наличие  технической  документации, национальных стандартов
и  методических  документов,  необходимых  для  выполнения  работ и
(или)   оказания   услуг,   предусмотренных  пунктом  4  настоящего
Положения,  в  соответствии  с  утверждаемым Федеральной службой по
техническому   и  экспортному  контролю  перечнем  и  принадлежащих
соискателю  лицензии  на  праве  собственности или на ином законном
основании;
     з) наличие  системы  производственного контроля в соответствии
с  установленными  стандартами  (при  выполнении работ, указанных в
подпункте "в" пункта 4 настоящего Положения).
     6. Лицензионными  требованиями,  предъявляемыми  к  лицензиату
при осуществлении лицензируемого вида деятельности, являются:
     а) выполнение работ и (или) оказание услуг лицензиатом:
     юридическим  лицом - с  привлечением специалистов, находящихся
в  штате  лицензиата, имеющих высшее профессиональное образование в
области  технической  защиты информации либо высшее техническое или
среднее  профессиональное  (техническое)  образование  и  прошедших
переподготовку  или  повышение квалификации по вопросам технической
защиты информации;
     индивидуальным  предпринимателем - при  наличии у него высшего
профессионального   образования   в   области   технической  защиты
информации     либо     высшего     технического    или    среднего
профессионального   (технического)   образования   и   при  условии
прохождения  переподготовки  или повышения квалификации по вопросам
технической защиты информации;
     б) наличие  помещений  для  осуществления  лицензируемого вида
деятельности,   соответствующих   установленным   законодательством
Российской   Федерации   техническим   нормам   и   требованиям  по
технической  защите  информации и принадлежащих лицензиату на праве
собственности или на ином законном основании;
     в) использование  на  праве собственности или на ином законном
основании   контрольно-измерительного  оборудования  (прошедшего  в
соответствии     с     законодательством    Российской    Федерации
метрологическую     поверку     (калибровку)    и    маркирование),
производственного  и  испытательного оборудования, соответствующего
требованиям    по   техническим   характеристикам   и   параметрам,
устанавливаемым  Федеральной  службой по техническому и экспортному
контролю   (при   выполнении   работ   и   (или)   оказании  услуг,
предусмотренных   подпунктами "а",   "в",   "г"   и  "е"  пункта  4
настоящего Положения);
     г) использование  на  праве собственности или на ином законном
основании    средств    контроля    защищенности    информации   от
несанкционированного   доступа,  сертифицированных  по  требованиям
безопасности  информации,  в  соответствии с перечнем, утверждаемым
Федеральной  службой  по  техническому  и экспортному контролю (при
выполнении   работ   и   (или)   оказании   услуг,  предусмотренных
подпунктами "б", "в" и "г" пункта 4 настоящего Положения);
     д) использование  для  обработки  конфиденциальной  информации
автоматизированных   систем  и  средств  защиты  такой  информации,
прошедших  процедуру  оценки  соответствия  (аттестованных  и (или)
сертифицированных   по   требованиям   безопасности  информации)  в
соответствии с законодательством Российской Федерации;
     е) использование     предназначенных     для     осуществления
лицензируемого       вида       деятельности      программ      для
электронно-вычислительных   машин   и   баз  данных,  принадлежащих
лицензиату на праве собственности или на ином законном основании;
     ж) наличие  технической  документации, национальных стандартов
и  методических  документов,  необходимых  для  выполнения  работ и
(или)   оказания   услуг,   предусмотренных  пунктом  4  настоящего
Положения,  в  соответствии  с  утверждаемым Федеральной службой по
техническому   и  экспортному  контролю  перечнем  и  принадлежащих
лицензиату на праве собственности или на ином законном основании;
     з) наличие  системы  производственного контроля в соответствии
с  установленными  стандартами  (при  выполнении работ, указанных в
подпункте "в" пункта 4 настоящего Положения).
     7. Под  грубым  нарушением  лицензионных требований понимается
невыполнение  лицензиатом  требований,  предусмотренных подпунктами
"а",  "в"  -  "е" и "з" пункта 6 настоящего Положения, повлекшее за
собой    последствия,   предусмотренные   частью   11   статьи   19
Федерального    закона    "О    лицензировании    отдельных   видов
деятельности".
     8. Для  получения  лицензии соискатель лицензии направляет или
представляет в лицензирующий орган следующие документы:
     а) заявление   о  предоставлении  лицензии,  документы  (копии
документов),  предусмотренные  пунктами  1, 3 и 4 части 3 статьи 13
Федерального    закона    "О    лицензировании    отдельных   видов
деятельности";
     б) копии  документов, подтверждающих квалификацию специалистов
по защите информации (дипломов, удостоверений, свидетельств);
     в) копии   правоустанавливающих   документов   на   помещения,
предназначенные     для     осуществления    лицензируемого    вида
деятельности,   права  на  которые  не  зарегистрированы  в  Едином
государственном  реестре  прав  на  недвижимое имущество и сделок с
ним  (в  случае,  если  такие  права  зарегистрированы  в указанном
реестре, - сведения об этих помещениях);
     г) копии   технических  паспортов  и  аттестатов  соответствия
защищаемых помещений требованиям безопасности информации;
     д) копии   технических  паспортов  автоматизированных  систем,
предназначенных   для   хранения   и   обработки   конфиденциальной
информации      (с      приложениями),      актов     классификации
автоматизированных  систем  по требованиям безопасности информации,
планов  размещения основных и вспомогательных технических средств и
систем,    аттестатов    соответствия   автоматизированных   систем
требованиям  безопасности  информации или сертификатов соответствия
автоматизированных  систем  требованиям  безопасности информации, а
также  перечень  защищаемых в автоматизированных системах ресурсов,
описание   технологического   процесса   обработки   информации   в
автоматизированных системах;
     е) копии  документов, подтверждающих право соискателя лицензии
на  программы  для  электронно-вычислительных  машин и базы данных,
планируемые  к  использованию при осуществлении лицензируемого вида
деятельности;
     ж) документы,      содержащие      сведения      о     наличии
контрольно-измерительного,   производственного   и   испытательного
оборудования,   средств   защиты   информации  и  средств  контроля
защищенности     информации,    необходимых    для    осуществления
лицензируемого  вида деятельности, с приложением копий документов о
поверке   (калибровке)   и  маркировании  контрольно-измерительного
оборудования,  а  также документов, подтверждающих права соискателя
лицензии  на  использование указанного оборудования, средств защиты
информации и средств контроля защищенности информации;
     з) документы,  содержащие  сведения  об  имеющихся технической
документации,  национальных  стандартах  и методических документах,
необходимых   для   выполнения   работ   и  (или)  оказания  услуг,
предусмотренных пунктом 4 настоящего Положения;
     и) копии   документов,   подтверждающих   наличие  необходимой
системы  производственного контроля в соответствии с установленными
стандартами   (при  выполнении  работ,  указанных  в  подпункте "в"
пункта 4 настоящего Положения).
     9. Документы  (копии документов), указанные в подпунктах "б" -
"и"   пункта 8  настоящего  Положения,  подписываются  (заверяются)
соискателем лицензии.
     10. При  намерении  лицензиата  выполнять новые работы и (или)
оказывать  новые услуги, подлежащие лицензированию в соответствии с
пунктом  4  настоящего  Положения,  в  заявлении  о  переоформлении
лицензии   указываются   сведения   о  работах  (услугах),  которые
лицензиат   намерен   выполнять   (оказывать),  а  также  следующие
сведения,   подтверждающие   соответствие  лицензиата  лицензионным
требованиям, установленным пунктом 6 настоящего Положения:
     а) сведения,   подтверждающие   квалификацию  специалистов  по
защите  информации (с указанием реквизитов дипломов, удостоверений,
свидетельств);
     б) сведения,    подтверждающие    наличие   аттестованных   по
требованиям безопасности информации защищаемых помещений;
     в) сведения,    подтверждающие    наличие   аттестованных   по
требованиям   безопасности  информации  автоматизированных  систем,
предназначенных   для   хранения   и   обработки   конфиденциальной
информации,  сведения  о  защищаемых  в автоматизированных системах
ресурсах;
     г) сведения,  подтверждающие  наличие  на  праве собственности
или     на     ином     законном     основании     программ     для
электронно-вычислительных   машин   и  баз  данных,  планируемых  к
использованию при осуществлении лицензируемого вида деятельности;
     д) сведения,               подтверждающие              наличие
контрольно-измерительного,   производственного   и   испытательного
оборудования,   средств   защиты   информации  и  средств  контроля
защищенности     информации,    необходимых    для    осуществления
лицензируемого  вида  деятельности, сведения о поверке (калибровке)
и  маркировании  контрольно-измерительного  оборудования,  а  также
сведения,    подтверждающие    право    соискателя    лицензии   на
использование  указанного оборудования, средств защиты информации и
средств контроля защищенности информации;
     е) сведения    об    имеющихся    технической    документации,
национальных  стандартах и методических документах, необходимых для
выполнения  работ и (или) оказания услуг, предусмотренных пунктом 4
настоящего Положения;
     ж) сведения,   подтверждающие   наличие   необходимой  системы
производственного   контроля   в   соответствии   с  установленными
стандартами  (при  выполнении  работ,  указанных  в  подпункте  "в"
пункта 4 настоящего Положения).
     11. При  намерении  лицензиата  осуществлять лицензируемый вид
деятельности  по  адресу  места  его осуществления, не указанному в
лицензии,  в  заявлении  о переоформлении лицензии указываются этот
адрес  и следующие сведения, подтверждающие соответствие лицензиата
лицензионным   требованиям,   установленным  пунктом  6  настоящего
Положения:
     а) сведения,       подтверждающие      наличие      помещений,
предназначенных     для     осуществления    лицензируемого    вида
деятельности,   права  на  которые  не  зарегистрированы  в  Едином
государственном  реестре  прав  на  недвижимое имущество и сделок с
ним;
     б) сведения,    подтверждающие    наличие   аттестованных   по
требованиям безопасности информации защищаемых помещений;
     в) сведения,    подтверждающие    наличие   аттестованных   по
требованиям   безопасности  информации  автоматизированных  систем,
предназначенных   для   хранения   и   обработки   конфиденциальной
информации,  и  сведения о защищаемых в автоматизированных системах
ресурсах;
     г) сведения,  подтверждающие  наличие  на  праве собственности
или     на     ином     законном     основании     программ     для
электронно-вычислительных   машин   и  баз  данных,  планируемых  к
использованию при осуществлении лицензируемого вида деятельности;
     д) сведения,   подтверждающие   наличие   необходимой  системы
производственного   контроля   в   соответствии   с  установленными
стандартами   (при  выполнении  работ,  указанных  в  подпункте "в"
пункта 4 настоящего Положения).
     12. Представление    соискателем    лицензии    заявления    и
документов,   необходимых   для   получения   лицензии,   их  прием
лицензирующим  органом,  принятие  лицензирующим  органом решений о
предоставлении  лицензии  (об  отказе  в  предоставлении лицензии),
переоформлении  лицензии  (об  отказе  в  переоформлении лицензии),
приостановлении,  возобновлении,  прекращении  действия лицензии, а
также   ведение   реестра   лицензий   и  предоставление  сведений,
содержащихся   в   реестре  лицензий,  выдача  дубликатов  и  копий
лицензий   осуществляются   в  порядке,  установленном  Федеральным
законом "О лицензировании отдельных видов деятельности".
     13. При   проведении   проверки   сведений,   содержащихся   в
представленных   соискателем   лицензии  (лицензиатом)  документах,
лицензирующий  орган  запрашивает  необходимые  для  предоставления
государственных    услуг   в   области   лицензирования   сведения,
находящиеся     в     распоряжении     органов,     предоставляющих
государственные   и   муниципальные  услуги,  иных  государственных
органов,  органов  местного самоуправления либо подведомственных им
организаций,   в   порядке,   установленном   Федеральным   законом
"Об организации   предоставления  государственных  и  муниципальных
услуг".
     14. Лицензионный    контроль    осуществляется   лицензирующим
органом   в  соответствии  с  Федеральным  законом  "О защите  прав
юридических    лиц    и    индивидуальных    предпринимателей   при
осуществлении  государственного контроля (надзора) и муниципального
контроля"   и   статьей 19  Федерального  закона  "О лицензировании
отдельных видов деятельности".


                           ____________