6. Организация доступа должностного лица или гражданина к сведениям, составляющим государственную тайну.

Организация доступа должностного лица или гражданина к сведениям, составляющим государственную тайну, возлагается на руководителя соответствующего органа государственной власти, предприятия, учреждения или организации, а также на их структурные подразделения по защите государственной тайны. Порядок доступа должностного лица или гражданина к сведениям, составляющим государственную тайну, устанавливается нормативными документами, утверждаемыми Правительством Российской Федерации.

Руководители органов государственной власти, предприятий, учреждений и организаций несут персональную ответственность за создание таких условий, при которых должностное лицо или гражданин знакомятся только с теми сведениями, составляющими государственную тайну, и в таких объемах, которые необходимы ему для выполнения его должностных (функциональных) обязанностей.

7. Ответственность за нарушение режима государственной тайны Ст. 26 Закона предусматривает уголовную, административную, дисциплинарную и гражданско-правовую ответственность за нарушение законодательства о государственной тайне. Государство отдает себе отчет в неэффективности применения мер дисциплинарной ответственности в виде замечания, выговора или увольнения, гражданско-правовой ответственности в виде призрачной перспективы взыскать ущерб с причинителя убытков, а также административной ответственности, распространяющейся только на организации в виде перспективы лишения лицензии на допуск к государственной тайне и относительно небольшого штрафа (ст. 13.13.КоАП РФ). Так что государством довольно подробно проработан вопрос об уголовной ответственности граждан. Гражданин может быть осужден по четырем статьям УК РФ в случае нарушения им режима государственной тайны:

Ст. 275 УК РФ "Государственная измена". Наказание: от 12 до 20 лет заключения, плюс штраф до 500000 рублей.

Ст. 276 УК РФ "Шпионаж". Наказание: лишение свободы от 10 до 20 лет.

Ст. 283 УК РФ "Разглашение государственной тайны". Наказание: лишение свободы до 4 лет, в особых случаях - от 3 до 7 лет.

Ст. 284 УК РФ "Утрата документов, содержащих государственную тайну". Наказание: лишение свободы до 3 лет. При этом в качестве дополнительного наказания применяется лишение права занимать определенные должности. На практике, привлечение к уголовной ответственности гражданина по таким "нехорошим" статьям ставит крест на его дальнейшей карьере.  

Тема 5 Лицензирование и сертификация в области защиты информации

1. Понятия лицензирования

Лицензирование - мероприятия, связанные с предоставлением лицензий, переоформлением документов, подтверждающих наличие лицензий, приостановлением и возобновлением действия лицензий, аннулированием лицензий и контролем лицензирующих органов за соблюдением лицензиатами при осуществлении лицензируемых видов деятельности соответствующих лицензионных требований и условий.

Лицензия - специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю.

Деятельность по лицензированию в области защиты информации выполняют ФСБ и ФСТЭК России. Рассмотрим лицензируемые виды деятельности в области защиты конфиденциальной информации.

ФСБ России:

• Разработка и (или) производство средств защиты конфиденциальной информации (в пределах компетенции ФСБ)

• Разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность

• Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)

• Деятельность по распространению шифровальных (криптографических) средств

• Деятельность по техническому обслуживанию шифровальных (криптографических) средств

• Предоставление услуг в области шифрования информации

• Разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем

ФСТЭК России:

- Деятельность по технической защите конфиденциальной информации

- Разработка и (или) производство средств защиты конфиденциальной информации

Существует определенный порядок лицензирования видов деятельности, определенный следующими нормативными и правовыми документами:

Федеральный закон Российской Федерации «О лицензировании отдельных видов деятельности» (№ 128-ФЗ от 8 августа 2001 г.)

Указ Президента Российской Федерации от 06.03.97 г. № 188 «Об утверждении перечня сведений конфиденциального характера»

Постановление правительства Российской Федерации «Об организации лицензирования отдельных видов деятельности» № 45 от 26 января 2006 г.

Постановление правительства Российской Федерации «О лицензировании деятельности по технической защите конфиденциальной информации» № 504 от 15 августа 2006 г.

Постановление правительства Российской Федерации «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации» № 532 от 31 августа 2006 г. (Утверждает «Положение о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации».

Постановление правительства Российской Федерации «Об утверждении формы документа, подтверждающего наличие лицензии» № 208 от 11 апреля 2006 г.

Виды деятельности в сфере защиты информации, подлежащие лицензированию

Перечень видов деятельности в области защиты информации,  подлежащих лицензированию гостехкомиссиейроссии.

1. Сертификация, сертификационные испытания защищенных ТСОИ(технические средства обработки информации), технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств по требованиям безопасности, программных средств защиты информации, программных средств контроля защищенности информации.

2. Аттестация систем информатизации, автоматизированных систем управления, систем связи и передачи данных, технических средств приема, передачи и обработки подлежащей защите информации, технических средств и систем, не обрабатывающих эту информацию, но размещенных в помещениях, где она обрабатывается (циркулирует), а также помещений, предназначенных для ведения переговоров, содержащих охраняемые сведения, на соответствие требованиям руководящих и нормативных документов по безопасности информации и контроль защищенности информации в этих системах, технических средствах и помещениях.

3. Разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации.

4. Проведение специсследований на побочные электромагнитные излучения и наводки (ПЭМИН) ТСОИ.

5. Проектирование объектов в защищенном исполнении.

6. Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.

ПЕРЕЧЕНЬ ВИДОВ ДЕЯТЕЛЬНОСТИ В ОБЛАСТИ ЗАЩИТЫ ИНФОРМАЦИИ, ПОДЛЕЖАЩИХ ЛИЦЕНЗИРОВАНИЮ ФАПСИ(федеральное агентство правительственной связи)

1. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт шифровальных средств, предназначенных для криптографической защиты информации при ее обработке, хранении и передаче по каналам связи, а также предоставление услуг по шифрованию информации.

2. Эксплуатация негосударственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

3. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт систем и комплексов телекоммуникаций высших органов государственной власти Российской Федерации, а также закрытых (с помощью шифровальных средств) систем и комплексов телекоммуникаций органов государственной власти субъектов Российской Федерации, центральных органов федеральной исполнительной власти, организаций, предприятий, банков и иных учреждений, расположенных на территории Российской Федерации, независимо от их ведомственной принадлежности и форм собственности.

4. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание cпециализированных защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации, предназначенных для использования в высших органах государственной власти Российской Федерации.

5. Проведение работ по выявлению электронных устройств перехвата информации в помещениях государственных структур на территории Российской Федерации.

6. Проведение работ по выявлению электронных устройств перехвата информации в технических средствах государственных структур на территории Российской Федерации.

7. Проведение специсследований на ПЭМИН специализированных защищенных ТСОИ, предназначенных для использования в высших органах государственной власти Российской Федерации.

8. Проектирование в защищенном исполнении объектов высших органов государственной власти Российской Федерации.

9. Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным в данном перечне.