Предприятия, деятельность которых связна с получением и хранением секретной информации, обязаны обеспечить ее техническую защиту. Они должны оберегать ее от лиц, которым запрещен доступ, от ее утечки, переиначивания, блокировки и уничтожения. Право на работу с секретными данными дает лицензия на техническую защиту конфиденциальной информации.
Лицензия на техническую защиту конфиденциальной информации необходима организациям, занимающимся:
- сбором, обработкой, предоставлением личных данных граждан и секретной информации;
- контролем безопасности информации в организациях;
- проверкой и аттестацией информационных систем, путей передачи информации, помещений на соответствие условиям технической защиты информации;
- установкой, настройкой, обслуживанием обеспечения для ЭВМ закрытых информационных систем.
Требования к лицензируемому предприятию
Лицензии ФСТЭК по защите информации выдаются организациям, которые соответствуют ряду требований:
- сотрудники, выполняющие работы, имеют высшее образование связанное с информационной безопасностью или прошли дополнительные курсы переподготовки по данной специальности;
- помещения для выполняемых работ, должны отвечать требованиям и нормам технической информационной безопасности, установленным законодательством;
- оборудование, применяемое в работах, маркировано, сертифицировано и прошло метрологическую поверку;
- применение автоматизированных систем, которые обрабатывают секретную информацию и средств ее защиты, прошедшие государственную аттестацию и сертификацию;
- использование лицензионного программного обеспечения для выполнения работ;
- наличие нормативной и методической документации, перечень которой установил ФСТЭК.
Процесс оформления лицензии
Лицензия ТЗКИ выдается Федеральной службой. Независимо от местонахождения предприятия, пакет документов направляется в г. Москву.
Соискатель вправе обеспечить получение лицензии на защиту информации самостоятельно или поручить эту процедуру компетентным компаниям. Например, сотрудники ГК «АП-Риал» имеют большой опыт в сфере лицензирования и аттестации. Поэтому лицензия ФСТЭК на техническую защиту информации будет оформлена быстро и без дополнительных стрессов и финансовых издержек.
Лицензия по технической защите конфиденциальной информации оформляется на основании пакета бумаг, в который входит:
- заявление;
- учредительные документы, заверенные нотариусом;
- документы, подтверждающие наличие необходимых сотрудников, и уровень их квалификации: копии приказов о принятии на работу и трудовых книжек, копии дипломов и свидетельств о прохождении курсов переподготовки;
- копии документов на помещения, которые удовлетворяют требования по обеспечению информационной безопасности, копии техпаспортов и аттестатов;
- данные об используемых автоматизированных системах хранения и обработки закрытой информации с копиями техпаспортов, планов размещения и сертификатов, подтверждающих удовлетворение условий по технической безопасности информации;
- информация об используемом оборудовании и программном обеспечении, документы, дающие право владение или использования, акты и сертификаты о проведении метрологических поверок;
- информацию о наличии технической и методической документации, используемой для проведения работ;
- перечень передаваемых документов.
Срок изучения документов и проверки предоставленных данных составляет 45 дней. Лицензия ФСТЭК выдается на бессрочно. Но служба контроля имеет право устраивать плановые и внеплановые проверки. По их результатам лицензия может быть подтверждена или отозвана.
