Лицензирование и сертификация в области защиты информации

Необходимость введения государством механизма лицензирования и сертификации в области защиты информации (ЗИ) определяется следующими причинами:

- выполнение работ, в процессе реализации которых могут использоваться сведения, составляющие государственную тайну, может осуществляться, наряду с государственными учреждениями и организациями, - предприятиями и учреждениями негосударственного
сектора, как это, впрочем, принято в большинстве цивилизованных стран;

- органы государственной власти, Вооруженные Силы и спецслужбы перестали быть исключительными потребителями средств ЗИ. Ныне эти средства в значительных объемах востребованы организациями финансово-кредитной сферы и предпринимательскими структурами. Специалисты полагают, что ЗИ информации, в частности, передаваемой по телефонным каналам связи, получат в ближайшем будущем широкое распространение среди граждан Российской Федерации.

Наиболее приемлемым, а может быть и единственно приемлемым способом воздействия государства на данную сферу, установления разумного контроля в этой области является формирование системы лицензирования.

Лицензирование - это процесс передачи или получения в отношении физических или юридических лиц прав на проведение определенных работ.

Получить право или разрешение на определенную деятельность может не каждый субъект, а только отвечающий определенным критериям в соответствии с правилами лицензирования.

Лицензия в области ЗИ - документ, дающий право на осуществление указанного вида деятельности в течении определенного времени.

Перечень видов деятельности в области ЗИ, на которые выдаются лицензии, определен Постановлением Правительства РФ - "О лицензировании отдельных видов деятельности" от 24.12.94 г. №1418. К ним, в частности, относится разработка, производство, реализация и сервисное обслуживание:

-шифровальных средств для криптографической ЗИ;

-защищенных систем телекоммуникаций;

-программных средств;

-специальных технических средств ЗИ;

-подготовка и переподготовка кадров.

Сертификация - это подтверждение соответствия продукции или услуг установленным требованиям или стандартам.

Сертификат на средство ЗИ - документ, подтверждающий соответствие средства ЗИ требованиям по безопасности информации.

Законодательной и нормативной базой лицензирования и сертификации в области ЗИ являются следующие документы.

Законы РФ:

-"О государственной тайне" № 5485-1 от 21.07.93;

-"О сертификации продукции и услуг" № 5485-1 от 10.06.93;

-"О защите прав потребителей" № 2300-1 от 07.02.92;

-"Об информации, информатизации и защите информации" № 24-ФЗ от 20.02.95;

-"О стандартизации" № 5154-1 от 10.06.93.

-"О федеральных органах правительственной связи и информации" № 4524-1 от 19.02.93.

Постановления Правительства РФ:

-"О лицензировании отдельных видов деятельности" № 1418 от 24.12.94;

-"О лицензировании деятельности предприятий..." № 333 от 15.04.95;

-"О сертификации средств ЗИ" № 608 от 26.06.95.

А также Указы Президента РФ, и ряд подзаконных актов.