ПОДГОТОВКА ОРГАНИЗАЦИЙ К ПОЛУЧЕНИЮ ЛИЦЕНЗИЙ ФСТЭК РОССИИ И ФСБ РОССИИ
АО «НТЦ «Формула Защиты» осуществляет полный комплекс услуг по подготовке организаций к получению лицензий ФСТЭК России и ФСБ России.
Лицензируемые ФСТЭК России виды деятельности: - техническая защита конфиденциальной информации. Порядок лицензирования определен «Положением о лицензировании деятельности по технической защите конфиденциальной информации», утвержденным постановлением Правительства Российской Федерации от 03.02.2012 № 79;
- разработка и производство средств защиты конфиденциальной информации. Порядок лицензирования определен «Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации», утвержденным постановлением Правительства от 03.03.2012 № 171;
- проведение работ, связанных с созданием средств защиты информации. Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
- осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны. Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333.
Лицензируемые ФСБ России виды деятельности: - осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
- деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
- Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
- Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства РФ от 16.04.2012 № 313;
- Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации. Порядок лицензирования определен пост. Правительства РФ от 12 апреля 2012 г. № 287 «О лицензировании деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации».
- Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации. Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определен пост. Правительства РФ от 16 апреля 2012 г. № 314 «О лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации».
- Деятельность по разработке и производству средств защиты конфиденциальной информации. Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определяется пост. Правительства РФ от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».
Лицензирование деятельности по ТЗКИ (ФСТЭК) В связи с тем, что для участия в ряде государственных тендеров все чаще встречается требование о наличии лицензии по технической защите конфиденциальной информации (ТЗКИ), многие организации стали заявляться на получение этой лицензии и сталкиваются со множеством трудностей, связанных с ее получением.
Лицензирование деятельности по ТЗКИ осуществляется на основании Постановления Правительства РФ № 79 от 3 февраля 2012 года «О Лицензировании деятельности по технической защите конфиденциальной информации».
План получения лицензии: - Заказ ГОСТов в Москве;
- Заказ НМД в Управлении ФСТЭК России по СЗФО;
- Заказ ГОСТов в СПб в электронном виде;
- Проведение аттестационных испытаний АС и ЗП;
- Закупка комплекта программных средств;
- Наличие двух специалистов (копия диплома, подтверждающих квалификацию специалиста);
- Нотариально заверенная копия устава;
- Копия договора аренды помещений с доп. cоглашениями;
- Нотариально заверенная копия свидетельства о регистрации юридического лица;
- Нотариально заверенная копия свидетельства о постановке на учет юридического лица в налоговом органе;
- Оплата пошлин за рассмотрение, предоставление;
- Копия документов подтверждающих право собственности ПЭВМ и программного обеспечение установленное на ней (лицензии);
- Копия договора аренды аппаратуры;
- Составление заявки во ФСТЭК России на получение лицензии.
При осуществлении деятельности по технической защите конфиденциальной информации лицензированию подлежат следующие виды работ и услуг: - Услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:
- в средствах и системах информатизации;
- в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
- в помещениях со средствами (системами), подлежащими защите;
- в помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);
- Услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
- Услуги по мониторингу информационной безопасности средств и систем информатизации;
- Работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:
- средств и систем информатизации;
- помещений со средствами (системами) информатизации, подлежащими защите;
- защищаемых помещений;
- Работы и услуги по проектированию в защищенном исполнении:
- средств и систем информатизации;
- помещений со средствами (системами) информатизации, подлежащими защите;
- защищаемых помещений;
- Услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации).
Лицензирование деятельности по разработке, производству, распространению шифровальных (криптографических) средств (ФСБ)
АО «НТЦ «Формула Защиты» оказывает услуги по подготовке организаций к лицензированию деятельности по разработке, производству, распространению шифровальных (криптографических) средств согласно Постановлению Правительства РФ № 313 от 16 апреля 2012 года «Об утверждении положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».
Лицензированию подлежат следующие виды работ и услуг: - Разработка шифровальных (криптографических) средств.
- Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Разработка средств изготовления ключевых документов.
- Модернизация шифровальных (криптографических) средств.
- Модернизация средств изготовления ключевых документов.
- Производство (тиражирование) шифровальных (криптографических) средств.
- Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Производство средств изготовления ключевых документов.
- Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
- Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации. (п. 12 в ред. Постановления Правительства РФ от 18.05.2017 N 596)
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
- Ремонт шифровальных (криптографических) средств.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Ремонт, сервисное обслуживание средств изготовления ключевых документов.
- Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
- Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации. (п. 21 в ред. Постановления Правительства РФ от 18.05.2017 N 596)
- Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Передача средств изготовления ключевых документов.
- Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
- Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.