ПОДГОТОВКА ОРГАНИЗАЦИЙ К ПОЛУЧЕНИЮ ЛИЦЕНЗИЙ ФСТЭК РОССИИ И ФСБ РОССИИ



АО «НТЦ «Формула Защиты» осуществляет полный комплекс услуг по подготовке организаций к получению лицензий ФСТЭК России и ФСБ России.

Лицензируемые ФСТЭК России виды деятельности:
  • техническая защита конфиденциальной информации. Порядок лицензирования определен «Положением о лицензировании деятельности по технической защите конфиденциальной информации», утвержденным постановлением Правительства Российской Федерации от 03.02.2012 № 79;
  • разработка и производство средств защиты конфиденциальной информации. Порядок лицензирования определен «Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации», утвержденным постановлением Правительства от 03.03.2012 № 171;
  • проведение работ, связанных с созданием средств защиты информации. Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
  • осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны. Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333.
Лицензируемые ФСБ России виды деятельности:
  1. осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
  2. деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
  3. Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
  4. Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства РФ от 16.04.2012 № 313;
  5. Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации. Порядок лицензирования определен пост. Правительства РФ от 12 апреля 2012 г. № 287 «О лицензировании деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации».
  6. Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации. Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определен пост. Правительства РФ от 16 апреля 2012 г. № 314 «О лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации».
  7. Деятельность по разработке и производству средств защиты конфиденциальной информации. Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определяется пост. Правительства РФ от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».
Лицензирование деятельности по ТЗКИ (ФСТЭК)

В связи с тем, что для участия в ряде государственных тендеров все чаще встречается требование о наличии лицензии по технической защите конфиденциальной информации (ТЗКИ), многие организации стали заявляться на получение этой лицензии и сталкиваются со множеством трудностей, связанных с ее получением.

Лицензирование деятельности по ТЗКИ осуществляется на основании Постановления Правительства РФ № 79 от 3 февраля 2012 года «О Лицензировании деятельности по технической защите конфиденциальной информации».

План получения лицензии:
  • Заказ ГОСТов в Москве;
  • Заказ НМД в Управлении ФСТЭК России по СЗФО;
  • Заказ ГОСТов в СПб в электронном виде;
  • Проведение аттестационных испытаний АС и ЗП;
  • Закупка комплекта программных средств;
  • Наличие двух специалистов (копия диплома, подтверждающих квалификацию специалиста);
  • Нотариально заверенная копия устава;
  • Копия договора аренды помещений с доп. cоглашениями;
  • Нотариально заверенная копия свидетельства о регистрации юридического лица;
  • Нотариально заверенная копия свидетельства о постановке на учет юридического лица в налоговом органе;
  • Оплата пошлин за рассмотрение, предоставление;
  • Копия документов подтверждающих право собственности ПЭВМ и программного обеспечение установленное на ней (лицензии);
  • Копия договора аренды аппаратуры;
  • Составление заявки во ФСТЭК России на получение лицензии.
При осуществлении деятельности по технической защите конфиденциальной информации лицензированию подлежат следующие виды работ и услуг:
  1. Услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:
    • в средствах и системах информатизации;
    • в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
    • в помещениях со средствами (системами), подлежащими защите;
    • в помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);
  2. Услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  3. Услуги по мониторингу информационной безопасности средств и систем информатизации;
  4. Работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:
    • средств и систем информатизации;
    • помещений со средствами (системами) информатизации, подлежащими защите;
    • защищаемых помещений;
  5. Работы и услуги по проектированию в защищенном исполнении:
    • средств и систем информатизации;
    • помещений со средствами (системами) информатизации, подлежащими защите;
    • защищаемых помещений;
  6. Услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации).

Лицензирование деятельности по разработке, производству, распространению шифровальных (криптографических) средств (ФСБ)

АО «НТЦ «Формула Защиты» оказывает услуги по подготовке организаций к лицензированию деятельности по разработке, производству, распространению шифровальных (криптографических) средств согласно Постановлению Правительства РФ № 313 от 16 апреля 2012 года «Об утверждении положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».

Лицензированию подлежат следующие виды работ и услуг:
  1. Разработка шифровальных (криптографических) средств.
  2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
  3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  4. Разработка средств изготовления ключевых документов.
  5. Модернизация шифровальных (криптографических) средств.
  6. Модернизация средств изготовления ключевых документов.
  7. Производство (тиражирование) шифровальных (криптографических) средств.
  8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
  9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  10. Производство средств изготовления ключевых документов.
  11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
  12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации. (п. 12 в ред. Постановления Правительства РФ от 18.05.2017 N 596)
  13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
  14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
  16. Ремонт шифровальных (криптографических) средств.
  17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
  18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.
  20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
  21. Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации. (п. 21 в ред. Постановления Правительства РФ от 18.05.2017 N 596)
  22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
  23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  24. Передача средств изготовления ключевых документов.
  25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
  26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
  27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
  28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.