Зарегистрировано в НРПА РБ 9 января 2008 г. N 5/26556

Во исполнение пункта 3 Декрета Президента Республики Беларусь от 26 ноября 2007 г. N 7 "О внесении дополнений и изменений в Декрет Президента Республики Беларусь от 14 июля 2003 г. N 17" Совет Министров Республики Беларусь ПОСТАНОВЛЯЕТ :

1. Внести в Положение о лицензировании деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи, утвержденное постановлением Совета Министров РБ от 20 октября 2003 г. N 1374 (Национальный реестр правовых актов Республики Беларусь, 2003 г., N 121, 5/13254), следующие изменения и дополнения:

1.1. пункт 4 исключить;

1.2. из пункта 7 второе предложение исключить;

1.3. в пункте 8:

в части первой:

абзац второй изложить в следующей редакции:

"наличие у соискателя лицензии (лицензиата) специалистов, имеющих высшее профессиональное образование в области технической защиты информации либо высшее или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;";

в абзаце третьем слова "нормативных документов" заменить словами "нормативных правовых актов";

в абзаце четвертом слова "нормативным документам" заменить словами "нормативным правовым актам";

в абзаце третьем части второй слова "требованиями нормативных документов по технической защите информации" заменить словами "в том числе требованиями нормативных правовых актов по технической защите информации,";

1.4. пункт 9 изложить в следующей редакции:

"9. Особые требования и условия при осуществлении работ и услуг, составляющих лицензируемую деятельность, которые по решению ГЦБИ могут предъявляться к лицензиату:

средства защиты информации, средства контроля ее защищенности, средства обработки информации в защищенном исполнении, проекты систем защиты информации на объектах информатизации подлежат оценке на соответствие требованиям технических нормативных правовых актов в области технического нормирования и стандартизации или экспертизе в ГЦБИ в порядке, установленном законодательством;

средства защиты информации, средства контроля ее защищенности, средства обработки информации в защищенном исполнении до их реализации потребителю подлежат оценке на соответствие требованиям технических нормативных правовых актов в области технического нормирования и стандартизации или экспертизе в ГЦБИ в порядке, установленном законодательством;

выполнение работ и услуг, составляющих лицензируемую деятельность, в государственных организациях должно осуществляться по согласовании с ГЦБИ;

выполнение работ и услуг, составляющих лицензируемую деятельность, ограничивается:

выполнением функций технического регистратора доменных имен в национальном сегменте сети Интернет;

проектированием, созданием (либо выборкой из указанного перечня работ) систем защиты информации, не содержащей сведений, составляющих государственные секреты;

проектированием, созданием (либо выборкой из указанного перечня работ) систем защиты информации от утечки по техническим каналам;

проектированием, созданием (либо выборкой из указанного перечня работ) систем защиты информации от несанкционированного доступа;

реализацией, монтажом, наладкой, сервисным обслуживанием (либо выборкой из указанного перечня работ) технических средств обработки информации в защищенном исполнении, технических средств защиты информации (либо выборкой из указанного перечня средств), предназначенных для защиты информации, не содержащей сведений, составляющих государственные секреты.";

1.5. пункт 10 изложить в следующей редакции:

"10. Для получения лицензии соискатель лицензии (лицензиат) дополнительно к документам, указанным в пункте 8 Положения о лицензировании отдельных видов деятельности, утвержденного Декретом, представляет в ГЦБИ:

копии диплома или иного документа установленного образца, подтверждающего квалификацию специалистов по вопросам технической защиты информации;

справку о наличии средств измерений и контроля, технических и программных средств, отвечающих требованиям нормативных правовых актов по технической защите информации;

справку о наличии помещений, соответствующих требованиям нормативных правовых актов по технической защите информации;

перечень нормативных правовых актов и методической документации, необходимых для осуществления работ и услуг, составляющих лицензируемую деятельность.

При необходимости ГЦБИ запрашивает копию разрешения органов государственной безопасности Республики Беларусь (при его наличии), выданного соискателю лицензии на осуществление деятельности с использованием сведений, составляющих государственные секреты.";

1.6. пункт 12 изложить в следующей редакции:

"12. Решение о выдаче (отказе в выдаче) лицензии, внесении в нее изменений и (или) дополнений, продлении, приостановлении, возобновлении, прекращении срока ее действия и об аннулировании лицензии принимается лицензионной комиссией ГЦБИ и оформляется в установленном порядке приказом начальника ГЦБИ.";

1.7. дополнить пункт 15 частью четвертой следующего содержания:

"Грубыми нарушениями лицензиатом, его обособленным подразделением (филиалом) законодательства о лицензировании или установленных требований и условий осуществления лицензируемого вида деятельности являются осуществление работ и услуг, составляющих лицензируемую деятельность, без наличия специалистов, имеющих высшее профессиональное образование в области технической защиты информации либо высшее или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации, нарушения, отнесенные к грубым законодательными актами, регулирующими лицензионную деятельность.";

1.8. в приложении к этому Положению:

1.8.1. в абзаце первом слова "защищенных технических средств обработки информации, защищенных программных средств обработки информации" заменить словами "технических средств обработки информации в защищенном исполнении, программных средств обработки информации в защищенном исполнении";

1.8.2. абзацы третий - пятый изложить в следующей редакции:

"Проектирование, создание (либо выборка из указанного перечня работ) систем защиты информации на объектах информатизации

Проверка объектов информатизации на соответствие требованиям защиты информации от несанкционированного доступа

Проведение работ по выявлению специальных технических средств".

2. Настоящее постановление вступает в силу с 1 января 2008 г.

Премьер-министр Республики Беларусь С.СИДОРСКИЙ