ЛИЦЕНЗИЯ ФСБ НА ШИФРОВАНИЕ ИЛИ КРИПТОГРАФИЮ
В эпоху современных информационных технологий, стремительно нарастающие темпы, прогрессивный рост и постоянное масштабное развитие сложнейших информационных систем и программ (лицензий) для ЭВМ, уже не оставили никаких шансов ни государству ни бизнес сообществу переоценить даже самую минимальную степень важности, относительно гарантий сохранности конфиденциального информационного пространства и защищенности отдельных категорий информации — включая "коммерческую тайну" отдельных организаций, учреждений, предприятий, и, тем более — исключительно важных, совершенно секретных сведений, составляющих "государственную тайну" (прим. "лицензия ФСБ на гос.тайну" — отдельный вид лицензий, предоставляемых ФСБ России).
В этой связи, даже "жесткие" административные регламенты по лицензированию и лицензионному контролю деятельности государственных структур, коммерческих организаций в сфере информационных (IT-) технологий являются являются соизмеримой нормой относительно меры сохранности, качества и степени защищенности конфиденциальной и секретной информации, в условиях организации доступа, ее использования, распространения и т.д.
Лицензия на криптографию (шифрование) — это "лицензия ФСБ" для специализированных организаций, в области защиты информации
Соискателями лицензий ФСБ на шифрование или криптографию могут быть следующие компании:
- деятельность которых связана с электронно-цифровыми подписями (ЭЦП);
- специализирующиеся на разработке специализированных программ с шифрованием данных (IT-компании);
- организации, осуществляющие доставку, монтажные работы и последующие техническое обслуживание сертифицированных средств криптографической защиты конфиденциальных сведений (в их числе — "КриптоПро", "ViPNet" и другие);
- учреждения и предприятия, которые занимаются установкой и восстановлением работоспособности специализированных радиотехнических приборов;
- компании, занимающиеся архитектурой систем защищенного документооборота с применением функции "шифрование данных";
- другие организации, учреждения и предприятия.
"Грузовой транспорт" и "Лицензия на тахографы"
Лицензия необходима транспортным компаниям (логистика и грузоперевозки) для контроля перемещения и остановок автотранспорта грузового типа (реализация, монтаж, восстановление работоспособности тахографов, создание магнитных карт на тахографы и т.д.).
Лицензирование в ФСБ на защиту конфиденциальной информации с применением технологий шифрования (криптографии)
Для подачи заявки на получение лицензии ФСБ на шифрование (криптографию) необходимо подготовить пакет следующих документов:
- заявление о предоставлении лицензии;
- учредительные документы юридического лица;
- платежное поручение об оплате: за предоставление лицензии;
- договор аренды и/или свидетельства о государственной регистрации права;
- внутренняя организационно-распорядительная документация;
- документы, подтверждающие нахождение в штате на основном месте работы квалифицированных сотрудников;
- сведения о наличии аттестованного объекта информатизации с подтверждающими документами;
- сведения о наличии установленных на аттестованном объекте информатизации программ с подтверждающими документами;
- сведения о документе, подтверждающем наличие допуска к выполнению работ и оказанию, связанных с использованием сведений, составляющих государственную тайну (при выборе пунктов 1,4-6,16,19 перечня).
Общие лицензионные требования ФСБ
Требования предъявляемые к Соискателям лицензии на криптографию в ФСБ России
- использование программ для ЭВМ и баз данных, предназначенных для осуществления деятельности, подлежащей лицензированию;
- наличие в штате организации (Соискателя Лицензии ФСБ) сотрудников соответствующей профильной квалификации;
- наличие допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну;
- выполнение требований по обеспечению информационной безопасности, устанавливаемых ФЗ О федеральной службе безопасности;
- наличие на законном основании приборов и оборудования, прошедших проверку и калибровку в соответствии с ФЗ Об обеспечении единства измерений;
- представление в лицензионный орган списка шифровальных (криптографических) средств, технической документации к ним, а также их образцов;
- наличие на законном основании помещений, зданий, технологического, испытательного, контрольно-измерительного оборудования и прочих объектов, необходимых для осуществления заявленной (лицензируемой) деятельности;
- выполнение условий для соблюдения конфиденциальности информации, необходимых для осуществления криптографической (шифровальной) деятельности.
Получение крипто - лицензий в ФСБ, наши услуги
В услугу – "оформление лицензии на шифрование - криптографию" (в интересах Заказчика), включается целый комплекс квалифицированных мероприятий и консультаций, реализуемых силами наших специалистов.
- Первичное консультирование по общим вопросам получения лицензии в Федеральной службе безопасности на шифровальную деятельность, в части основных требований к юридическим лицам, отдельным нюансам прохождения процедуры лицензирования в ФСБ России, особенностям подачи заявления и комплектности документов в лицензионный орган.
- Консультирование по специфике деятельности и подбору необходимых видов работ (оказания услуг) для Заказчика.
- Анализ деятельности организации - соискателя на предмет соответствия законодательно установленным нормативам и требованиям по заявленной на лицензирование деятельности.
- Поставка, установка и настройка на автоматизированное рабочее место средств криптографической защиты информации.
- Обучение или привлечение сотрудников, имеющих стаж в сфере информационной безопасности, удовлетворяющих требованиям, в области выполняемых работ в рамках лицензируемой деятельности.
- Разработка базы нормативных и организационно-распорядительных документов, необходимых для осуществления заявленных видов деятельности.
- Подготовка соискателя лицензии к экспертизе, проводимой сотрудниками территориального управления ФСБ (отдела лицензирования).
- Первичная подача, сопровождение комплекта документов, получение для Заказчика в оговоренные договором сроки оригинала бланка лицензии ФСБ на криптографию - шифрование.
Общий перечень видов работ по которым проводится лицензирование на криптографию и шифрование в ФСБ России
Классификатор видов деятельности на лицензию ФСБ по шифровальным или криптографическим работам включает всего 28 позиций.
- Разработка шифровальных (криптографических) средств.
- Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Разработка средств изготовления ключевых документов.
- Модернизация шифровальных (криптографических) средств.
- Модернизация средств изготовления ключевых документов.
- Производство (тиражирование) шифровальных (криптографических) средств.
- Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Производство средств изготовления ключевых документов.
- Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
- Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
- Ремонт шифровальных (криптографических) средств.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Ремонт, сервисное обслуживание средств изготовления ключевых документов.
- Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
- Передача шифровальных (криптографических) средств.
- Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Передача средств изготовления ключевых документов.
- Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
- Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
Лицензирование по информационной безопасности — под ключ, ФСБ и ФСТЭК
Специалисты КАПС на протяжении многих лет предоставляют квалифицированные услуги в области информационной безопасности для соискателей лицензий "ФСБ" и "ФСТЭК". Мы принимаем все производственные, технические и юридические заботы соискателя на себя, каждый раз выполняя любую работу индивидуально, в интересах каждого отдельного нашего заказчика.
Полный спектр отдельных специализированных видов деятельности на лицензирование в ФСБ, включает:
- деятельность по разработке, производству, техническому обслуживанию и распространению криптографических средств защиты информации;
- осуществление работ, связанных с использованием сведений, составляющих государственную тайну;
- осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны;
- деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну;
- деятельность по разработке и производству средств защиты конфиденциальной информации.
Лицензирование "ФСТЭК" (в Федеральной службе по техническому и экспортному контролю) необходимо по следующим видам деятельности, в зависимости от профильной специфики организации и ее производственных бизнес задач:
- деятельность по технической защите конфиденциальной информации;
- деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
- осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации);
- осуществление мероприятий и(или) оказание услуг в области защиты государственной тайны (в части противодействия иностранным техническим разведкам);
- проведение работ, связанных с созданием средств защиты информации.