|
ПРИКАЗ ГОСУДАРСТВЕННОГО ЦЕНТРА БЕЗОПАСНОСТИ ИНФОРМАЦИИ
ПРИ СОВЕТЕ БЕЗОПАСНОСТИ РЕСПУБЛИКИ БЕЛАРУСЬ
13 декабря 1995 г. № 34
О ВВЕДЕНИИ В ДЕЙСТВИЕ "ВРЕМЕННОГО ПОЛОЖЕНИЯ О ПОРЯДКЕ ВЫДАЧИ
СУБЪЕКТАМ ХОЗЯЙСТВОВАНИЯ СПЕЦИАЛЬНЫХ РАЗРЕШЕНИЙ (ЛИЦЕНЗИЙ) НА
РАЗРАБОТКУ, ПРОИЗВОДСТВО, РЕАЛИЗАЦИЮ, МОНТАЖ, НАЛАДКУ,
СЕРВИСНОЕ ОБСЛУЖИВАНИЕ ТЕХНИЧЕСКИХ И ПРОГРАММНЫХ СРЕДСТВ
ЗАЩИТЫ ИНФОРМАЦИИ И КОНТРОЛЯ ЕЕ ЗАЩИЩЕННОСТИ, СПЕЦИАЛЬНЫХ
МАТЕРИАЛОВ И ОБОРУДОВАНИЯ ДЛЯ ПРОИЗВОДСТВА ЭТИХ СРЕДСТВ,
ПРОГРАММНО-АППАРАТНЫХ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ОТ
НЕСАНКЦИОНИРОВАННОГО ДОСТУПА, В ТОМ ЧИСЛЕ С ПРИМЕНЕНИЕМ
СРЕДСТВ КРИПТОГРАФИИ; ПРОВЕДЕНИЕ СПЕЦИАЛЬНЫХ ИССЛЕДОВАНИЙ
ТЕХНИЧЕСКИХ СРЕДСТВ ОТ УТЕЧКИ ИНФОРМАЦИИ, РАБОТ ПО
ВЫЯВЛЕНИЮ УСТРОЙСТВ СЪЕМА ИНФОРМАЦИИ И КОНТРОЛЯ ЕЕ
ЗАЩИЩЕННОСТИ"
_______________________________________________ _______ ___ _
Утратил силу приказом Государственного центра безопасности
информации при Президенте Республики Беларусь от 10 ноября
2003 г. № 37 (зарегистрирован в Национальном реестре - №
7/387 от 12.01.2004 г.)
Во исполнение постановления Кабинета Министров Республики
Беларусь от 21 августа 1995 г. № 456 "О перечне видов деятельности,
на осуществление которых требуется специальное разрешение
(лицензия), и органов, выдающих эти разрешения (лицензии)"
приказываю:
1. Ввести в действие "Временное положение о порядке выдачи
субъектам хозяйствования специальных разрешений (лицензий) на
разработку, производство, реализацию, монтаж, наладку, сервисное
обслуживание технических и программных средств защиты информации и
контроля ее защищенности, специальных материалов и оборудования для
производства этих средств, программно-аппаратных средств защиты
информации от несанкционированного доступа, в том числе с
применением средств криптографии; проведение специальных
исследований технических средств от утечки информации, работ по
выявлению устройств съема информации и контроля ее защищенности" с
момента регистрации в Министерстве юстиции Республики Беларусь.
2. Приказ начальника Центра от 31 августа 1994 г. № 27
считать утратившим силу (зарегистрирован в Министерстве юстиции
Республики Беларусь 01.09.1994 № 534/12).
Начальник Государственного центра безопасности
информации при Совете безопасности
Республики Беларусь Е.ИЛЬЮТЧЕНКО
УТВЕРЖДЕНО
Приказ Государственного центра
безопасности информации
при Совете безопасности
Республики Беларусь
27.09.1995 № 34
ВРЕМЕННОЕ ПОЛОЖЕНИЕ
о порядке выдачи субъектам хозяйствования
специальных разрешений (лицензий) на разработку, производство,
реализацию, монтаж, наладку, сервисное обслуживание технических и
программных средств защиты информации и контроля ее защищенности,
специальных материалов и оборудования для производства этих
средств, программно-аппаратных средств защиты информации от
несанкционированного доступа, в том числе с применением
средств криптографии; проведение специальных исследований
технических средств от утечки информации, работ по
выявлению устройств съема информации и контроля ее
защищенности
1. Общие положения
1.1. Настоящее временное Положение разработано в соответствии с
постановлением Совета Министров Республики Беларусь от 16 октября
1991 г. № 386 (с учетом изменений, внесенных постановлениями от 22
сентября 1992 г. № 573, от 11 июня 1993 г. № 387) "О порядке выдачи
субъектам хозяйствования специальных разрешений (лицензий) на
осуществление отдельных видов деятельности и государственной
регистрации предпринимателей, осуществляющих свою деятельность без
образования юридического лица" и постановлением Кабинета Министров
Республики Беларусь от 21 августа 1995 г. № 456 "О перечне видов
деятельности, на осуществление которых требуется специальное
разрешение (лицензия)".
1.2. Настоящее Положение обязательно для всех субъектов
хозяйствования, зарегистрированных и осуществляющих свою
деятельность на территории Беларуси по:
разработке, производству, реализации, монтажу, наладке,
сервисному обслуживанию технических и программных средств защиты
информации и контроля ее защищенности, специальных материалов и
оборудования для производства этих средств, программно-аппаратных
средств защиты от несанкционированного доступа, в том числе с
применением средств криптографии;
проведению специальных исследований технических средств от
утечки информации, работ по выявлению устройств съема информации и
контролю ее защищенности.
Основные виды лицензируемой деятельности, состав, содержание
работ и применяемые термины приведены в приложении 1.
1.3. Субъекты хозяйствования, зарегистрированные за пределами
Республики Беларусь, но осуществляющие свою деятельность полностью
или частично на ее территории, обязаны получать лицензии в порядке,
установленном настоящим Положением.
1.4. Деятельность по защите информации должна осуществляться в
соответствии с требованиями действующей нормативно-технической
документации (стандарты, положения, ТУ, нормы эффективности защиты,
методики контроля норм эффективности защиты и т.д.).
1.5. Лицензия на право выполнения работ в области защиты
информации выдается на основании результатов всестороннего анализа
возможностей организации, подавшей заявление на получение такой
лицензии (далее - заявителя), осуществлять избранный вид
деятельности.
2. Порядок рассмотрения заявлений на лицензирование
2.1. Лицензия выдается по заявлению заинтересованного субъекта
хозяйствования. Форма заявления приведена в приложении 2.
2.2. К заявлению прилагаются:
копии учредительных документов, кроме предпринимателя,
осуществляющего свою деятельность без образования юридического
лица;
копия свидетельства о государственной регистрации;
документ, подтверждающий внесение платы за выдачу лицензии;
перечень имеющейся нормативно-технической документации, в
соответствии с которой будет осуществляться лицензируемая
деятельность (при необходимости);
данные о наличии квалифицированных специалистов, способных
обеспечить выполнение лицензируемого вида деятельности (при
необходимости);
сведения об имеющихся средствах измерения (при необходимости);
сведения о наличии режимного органа (при необходимости).
При необходимости у заявителя дополнительно могут быть
истребованы в рабочем порядке другие документы, подтверждающие
возможность соблюдения им установленных требований к результатам и
условиям деятельности.
2.3. Предъявленные документы рассматриваются лицензионной
комиссией, состав которой утверждается приказом начальника
Государственного центра безопасности информации при Совете
безопасности Республики Беларусь (ГЦБИ).
2.4. Для исследования разработанных технических,
программно-аппаратных или программных средств защиты информации
лицензируемого вида деятельности заявитель представляет их опытные
или рабочие образцы с комплектом технической документации, исходные
тексты программ, а при реализации - образец технического средства с
комплектом эксплуатационной документации.
2.5. ГЦБИ, при необходимости, может назначить
проведение экспертизы. Необходимость проведения экспертизы или
согласования вопроса о выдаче лицензии с государственными органами,
в функции которых входит надзор за соблюдением установленных правил
при осуществлении соответствующих видов деятельности, определяет
лицензионная комиссия. Экспертиза заявителя проводится на
соответствие требованиям, изложенным в приложении 3. Требования
могут уточняться лицензионной комиссией при введении в действие
новых нормативно-методических документов в лицензируемой области
деятельности.
Уведомление о необходимости и сроках проведения экспертизы
направляется заявителю в 10-дневный срок после получения заявления
лицензионной комиссией.
2.6. Экспертиза заявителя проводится лицензионной комиссией, в
состав которой в качестве экспертов могут привлекаться другие
специалисты ГЦБИ, а также специалисты сторонних специализированных
организаций (по взаимной с ними договоренности).
Результатом работы комиссии является экспертное заключение, в
котором дается оценка возможности заявителя осуществлять избранный
вид деятельности по защите информации.
В случае, если для принятия решения о выдаче лицензии требуется
проведение экспертизы, окончательное решение принимается в
15-дневный срок после получения экспертного заключения. При этом
экспертиза должна быть проведена в течение 45 дней с момента подачи
заявления и необходимых документов.
При несогласии субъекта хозяйствования с назначением экспертизы
или с ее результатами он имеет право обжаловать решение о ее
назначении и представленное заключение в суд или хозяйственный суд
по месту нахождения ответчика.
2.7. Решение о выдаче или об отказе в выдаче лицензии
принимается на заседании лицензионной комиссии в течение 30 дней с
момента подачи заявления с приложением необходимых документов.
Лицензия или решение об отказе в ее выдаче выдается заявителю в
срок до 5 дней после принятия соответствующего решения.
2.8. В решении об отказе в выдаче лицензии указываются причины
отказа и правовые нормы, являющиеся его основанием.
Отказ в выдаче лицензии производится в случаях:
отсутствия необходимых условий для проведения работ по
заявленному виду деятельности;
несоответствия установленным требованиям профессиональной
подготовки лиц, представленных в заявке для проведения лицензируемой
деятельности;
недостоверности сведений, указанных в представленных для
получения лицензии документах;
если заявитель в установленном законом порядке признан виновным
в недобросовестной конкуренции в лицензируемой области
деятельности.
2.9. Расходы по проведению экспертизы возмещаются за счет
заявителя в порядке, определяемом Министерством финансов.
3. Порядок выдачи и отмены лицензий
3.1. На каждый вид деятельности, указанный в пункте 1.2,
выдается отдельная лицензия. В случаях, когда один вид деятельности
предполагает обязательное осуществление иных лицензируемых работ,
неразрывно связанных с ним технически и организационно, выдается
одна лицензия на основной вид. Форма лицензии приведена в приложении
4.
3.2. Лицензия подписывается начальником ГЦБИ и заверяется
гербовой печатью.
3.3. Лицензия оформляется в 2 экземплярах, один из которых
передается заявителю под расписку.
3.4. Лицензия выдается сроком не менее чем на 5 лет. Продление
срока действия лицензии производится в порядке, предусмотренном для
ее получения.
3.5. За выдачу лицензии субъектам хозяйствования,
осуществляющим свою деятельность с образованием юридического лица,
взимается плата в размере пятнадцати минимальных заработных плат, а
за продление лицензии - в размере семи минимальных заработных плат.
За выдачу лицензии предпринимателям, осуществляющим свою
деятельность без образования юридического лица, взимается плата в
размере двух минимальных заработных плат, а за продление лицензии -
в размере одной минимальной заработной платы.
3.6. За выдачу (продление) лицензии с субъектов хозяйствования,
независимо от форм собственности, с образованием юридического лица и
предпринимателей, осуществляющих свою деятельность без образования
юридического лица, плата зачисляется в бюджет в соответствии с
порядком, установленным Министерством финансов.
Плата за выдачу (продление) лицензий вносится в республиканский
бюджет по месту нахождения плательщика в те учреждения банков, где
открыты основные (текущие) счета финансовым органам.
3.7. В случае нарушения субъектом хозяйствования указанных в
лицензии особых условий и правил осуществления данного вида
деятельности ГЦБИ по итогам собственных проверок, по представлению
соответствующих органов надзора, а также в связи с обоснованными
претензиями иных юридических лиц и граждан может приостановить
действие лицензии до устранения допущенных нарушений или на
определенный срок либо дать указание об устранении нарушений, не
приостанавливая ее действия.
При повторном или грубом нарушении правил осуществления
деятельности, на которую выдана лицензия, эта лицензия может быть
аннулирована Государственным центром безопасности информации.
ГЦБИ может без предупреждения лишить субъект хозяйствования
лицензии за нарушение законодательства или действия, в результате
которых возникает опасность аварий, катастроф, угроза гибели людей
или нанесения ущерба их здоровью, разглашения государственных
секретов, других тяжких последствий.
3.8. Лицензия возвращается ГЦБИ субъектом хозяйствования при
лишении права осуществления лицензируемых видов деятельности.
3.9. При утрате лицензии выдается дубликат с оплатой 50% ее
стоимости.
4. Контроль за осуществлением лицензируемых видов деятельности
4.1. Контроль за выполнением субъектами хозяйствования
требований настоящего Положения осуществляется Государственным
центром безопасности информации при Совете безопасности Республики
Беларусь и государственными контролирующими органами.
4.2. Субъекты хозяйствования, осуществляющие деятельность в
области защиты информации без лицензии, несут ответственность,
предусмотренную статьей 9 Закона Республики Беларусь от 20 декабря
1991 г. "О налогах и сборах, взимаемых в бюджет Республики Беларусь"
(Ведомости Верховного Совета Республики Беларусь, 1992 г., № 4,
ст.75).
4.3. Незаконная выдача лицензий уполномоченными на то
должностными лицами влечет ответственность в порядке, установленном
законодательством Республики Беларусь.
4.4. Решения об отказе в выдаче лицензий, о лишении или
приостановлении действия ее могут быть обжалованы заявителем в суд в
соответствии с законодательством Республики Беларусь.
В случае признания судом решения о лишении лицензии
необоснованным субъекту хозяйствования выдается повторная лицензия
без взимания платы.
4.5. Организации-заявители, получившие лицензии, обязаны:
осуществлять свою деятельность в строгом соответствии с
требованиями нормативных документов по защите информации;
обеспечить тайну переписки, телефонных переговоров,
документальных и иных сообщений юридических и физических лиц,
пользующихся их услугами;
информировать ГЦБИ не позднее чем за 10 суток о планируемых
изменениях технологии производства продукции или программного
обеспечения и о любых планируемых конструктивных изменениях в
изготавливаемых технических средствах защиты информации или
постановке новой версии программного обеспечения;
ежегодно представлять в ГЦБИ сведения о количестве выполненных
работ по конкретным видам указанной в лицензии деятельности.
5. Учет лицензий
5.1. Для учета поступающих от субъектов хозяйствования
заявлений на получение лицензий и выданных лицензий лицензионная
комиссия ведет "Журнал учета заявлений на получение лицензий" и
"Журнал учета лицензий на виды деятельности в области защиты
информации".
5.2. Записи в журналах производятся в хронологическом порядке.
5.3. Заседание лицензионной комиссии оформляется протоколом.
Приложение 1
Основные виды лицензируемой деятельности, состав, содержание
работ и применяемые термины
1. Под "техническими средствами защиты и контроля защищенности
информации" понимаются:
защищенные от модификации, разрушения и утечки информации
средства вычислительной техники, связи, хранения, отображения и
размножения информации, подлежащей защите;
технические средства защиты информации общепромышленного
исполнения и специального назначения;
инструментальные средства контроля защищенности информации.
2. К терминам "разработка, производство технических средств"
относится:
цикл от исследований, согласно техническому заданию, до сдачи
заказчику технического средства, изготовленного по конструкторской
документации.
З. Термины "монтаж, наладка технических средств" включают:
установку, соединение (сборку) и приведение в рабочее состояние
технических средств, устранение неисправностей в них.
4. К "специальным исследованиям технических средств" относится
комплекс мероприятий по качественному и количественному исследованию
возможностей утечки информации по техническим каналам и выработке
рекомендаций по ее защите.
5. Под "проведением работ по контролю защищенности информации"
понимается:
постоянное или периодическое проведение комплекса работ,
обеспечивающих проверку выполнения организационных и технических
мероприятий по защите информации, исключающих ее разрушение,
искажение или утечку по техническим каналам.
6. К терминам "разработка, производство программных средств
защиты информации" относятся:
разработка и производство специальных программ, с помощью
которых осуществляется разграничение доступа к информации и
предупреждение от несанкционированного ее использования.
7. К терминам "разработка, производство программно-аппаратных
средств защиты информации" относятся:
разработка и производство средств, содержащих в своем составе
элементы, реализующие функции защиты информации, в которых
программные (микропрограммные) и аппаратные части полностью
взаимозависимы и неразделимы.
8. Термины "монтаж, наладка программных средств защиты
информации" включают в себя:
установку, приведение в рабочее состояние и сопровождение на
объектах заказчика программных средств защиты информации;
внедрение программных средств контроля эффективности мер по
защите информации;
установку антивирусных программ.
9. Под термином "средства криптографии, реализованные в
программных и программно-аппаратных комплексах защиты информации"
подразумеваются:
средства обеспечения подлинности данных (электронная цифровая
подпись);
средства обеспечения целостности данных (код аутентификации
сообщения, имитовставка, хеш-функция);
средства обеспечения конфиденциальности данных (шифрование);
средства управления ключевой системой (выполнение задач
генерации, распределения, использования, управления сменой,
хранения, уничтожения и восстановления ключей).
Приложение 2
Государственному центру безопасности информации
при Совете безопасности Республики Беларусь
от ____________________________________________
(наименование заявителя и его точный адрес)
ЗАЯВЛЕНИЕ
Прошу выдать лицензию на право ________________________________
(вид деятельности в соответствии
____________________________________________________________________
с пунктом 1.2 "Временного Положения... ")
____________________________________________________________________
Указанные виды деятельности будут осуществляться в строгом
соответствии с действующим законодательством,
нормативно-техническими документами по вопросам защиты информации и
другими условиями лицензирования.
Представляю документы _________________________________________
(указываются документы, необходимые для
____________________________________________________________________
получения лицензии)
____________________________________________________________________
____________________________________________________________________
М П. _______________________________________
(руководитель предприятия, организации,
фамилия, инициалы, подпись)
Дата
Приложение 3
Основные требования
к организациям, претендующим на получение
лицензий на работы в области защиты информации
К организациям, претендующим на право получения лицензии на
работы по защите информации, предъявляются требования по:
уровню квалификации специалистов;
наличию и качеству измерительной базы;
наличию и качеству производственных помещений;
наличию режимного органа и обеспечению охраны материальных
ценностей и секретов заказчика (при необходимости);
наличию нормативно-технической и методической документации в
лицензируемой области деятельности.
1. Требования по уровню квалификации специалистов
Специалисты организаций, претендующих на право получения
лицензий, должны:
знать основные руководящие документы по обеспечению защиты
информации и контроля ее эффективности в государственных учреждениях
и нормативно-методические документы по защите и контролю
защищенности информации, циркулирующей в технических средствах ее
обработки, и в помещениях, предназначенных для обработки защищаемой
информации (в лицензируемой области деятельности);
иметь опыт практической работы в лицензируемой области
деятельности.
2. Требования по наличию и качеству измерительной базы
2.1. Каждый указанный в заявке вид деятельности по защите
информации должен быть обеспечен средствами измерений и контроля по
объему и качеству, достаточным для проведения в соответствии с
действующими на момент подачи заявки методиками измерений параметров
технических средств, указанных в заявке.
Допускается использование средств измерений на условиях
аренды.
2.2. Средства измерений и контроля должны быть метрологически
поверены.
3. Требования к помещениям
Требования к помещениям, предназначенным для проведения
измерений при специсследованиях, их техническая и технологическая
оснащенность рассматриваются как совокупность требований к
разработанной технологии проведения измерений, измерительной
аппаратуре, стендам и т.п., а также к организации их содержания,
обслуживания и поверки, выполнение которых позволяет организации,
претендующей на проведение указанных в заявке работ, получить
лицензию на право их проведения.
Приложение 4
Серия ЦБ 0005 Номер
ЛИЦЕНЗИЯ
Регистрационный номер ____ от "__" ______ 199__ г.
НА ДЕЯТЕЛЬНОСТЬ В ОБЛАСТИ ЗАЩИТЫ ИНФОРМАЦИИ
Государственный центр безопасности информации при Совете
безопасности Республики Беларусь разрешает осуществление на
территории Республики Беларусь следующих видов деятельности:
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
Лицензия выдана _______________________________________________
(наименование организации, юридический адрес)
____________________________________________________________________
Особые условия осуществления лицензионного вида деятельности:
____________________________________________________________________
Лицензия действительна до "__"______ 200__ г.
М.П. _____________________________________________________
(должность)
____________ ____________________
(подпись) (И.О.Фамилия)
Лицензия продлена до "__"______ 200__ г.
М.П. _____________________________________________________
(должность)
______________ ____________________
(подпись) (И.О.Фамилия)
|
