|
ПОСТАНОВЛЕНИЕ СОВЕТА МИНИСТРОВ РЕСПУБЛИКИ БЕЛАРУСЬ
20 октября 2003 г. № 1374
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ
ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ ИНФОРМАЦИИ, В ТОМ ЧИСЛЕ
КРИПТОГРАФИЧЕСКИМИ МЕТОДАМИ, ВКЛЮЧАЯ ПРИМЕНЕНИЕ
ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
Во исполнение Декрета Президента Республики Беларусь от 14 июля
2003 г. № 17 "О лицензировании отдельных видов деятельности" Совет
Министров Республики Беларусь ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемое Положение о лицензировании
деятельности по технической защите информации, в том числе
криптографическими методами, включая применение электронной цифровой
подписи.
2. Государственному центру безопасности информации при
Президенте Республики Беларусь привести свои нормативные правовые
акты в соответствие с Декретом Президента Республики Беларусь от 14
июля 2003 г. № 17 "О лицензировании отдельных видов деятельности"
(Национальный реестр правовых актов Республики Беларусь, 2003 г., №
79, 1/4779) и данным постановлением.
3. Настоящее постановление вступает в силу с 1 ноября 2003 г.,
за исключением пункта 2, который вступает в силу с даты принятия
постановления.
Исполняющий обязанности
Премьер-министра Республики Беларусь С.Сидорский
УТВЕРЖДЕНО
Постановление Совета Министров
Республики Беларусь
20.10.2003 № 1374
ПОЛОЖЕНИЕ
о лицензировании деятельности по технической защите
информации, в том числе криптографическими методами,
включая применение электронной цифровой подписи
1. Настоящее Положение разработано в соответствии с Декретом
Президента Республики Беларусь от 14 июля 2003 г. № 17 "О
лицензировании отдельных видов деятельности" (Национальный реестр
правовых актов Республики Беларусь, 2003 г., № 79, 1/4779) (далее -
Декрет).
2. Выдача специальных разрешений (лицензий) на осуществление
деятельности по технической защите информации, в том числе
криптографическими методами, включая применение электронной цифровой
подписи (далее - лицензии), их дубликатов, внесение изменений и
(или) дополнений в лицензии, приостановление, возобновление,
продление срока действия лицензий, прекращение их действия, контроль
за осуществлением лицензиатами деятельности по технической защите
информации, в том числе криптографическими методами, включая
применение электронной цифровой подписи (далее - лицензируемая
деятельность), осуществляются Государственным центром безопасности
информации при Президенте Республики Беларусь (далее - ГЦБИ) в
соответствии с Декретом и настоящим Положением.
3. В настоящем Положении употребляются основные термины и
определения в значениях, установленных Декретом.
4. Лицензируемая деятельность осуществляется юридическими
лицами, индивидуальными предпринимателями.
5. Лицензируемая деятельность имеет составляющие работы и
услуги согласно приложению к настоящему Положению.
6. Лицензии действуют на всей территории Республики Беларусь.
7. Лицензия выдается сроком на 5 лет. Срок действия лицензии по
его окончании может быть продлен по заявлению лицензиата на 5 лет.
8. Лицензионные требования и условия, предъявляемые к
соискателю лицензии при ее выдаче, лицензиату при осуществлении им
лицензируемой деятельности:
наличие соответствующей квалификации у индивидуального
предпринимателя либо специалистов, аттестованных ГЦБИ для выполнения
работ и услуг, составляющих лицензируемую деятельность (для
юридических лиц - не менее трех);
наличие средств измерения и контроля, технических и программных
средств, а также помещений для выполнения работ и услуг,
составляющих лицензируемую деятельность, отвечающих требованиям
нормативных документов по технической защите информации;
наличие нормативной и методической документации, разработанной
соискателем лицензии, для осуществления работ и услуг, составляющих
лицензируемую деятельность, согласно нормативным документам по
технической защите информации.
Помимо выполнения лицензионных требований и условий, указанных
в части первой настоящего пункта, лицензиат должен:
начать осуществление лицензируемой деятельности не позднее
шести месяцев со дня получения лицензии;
осуществлять лицензируемую деятельность в соответствии с
законодательством Республики Беларусь, требованиями нормативных
документов по технической защите информации и особыми требованиями и
условиями осуществления лицензируемой деятельности.
9. Особые требования и условия при осуществлении работ и услуг,
составляющих лицензируемую деятельность, которые по решению ГЦБИ
могут предъявляться к лицензиату:
средства защиты информации, средства контроля ее защищенности,
защищенные средства обработки информации, проекты объектов в
защищенном исполнении, средства защиты информационных и (или)
телекоммуникационных систем подлежат экспертизе в ГЦБИ;
средства защиты информации, средства контроля ее защищенности,
защищенные средства обработки информации до осуществления реализации
потребителю должны пройти экспертизу в ГЦБИ;
выполнение работ и услуг, составляющих лицензируемую
деятельность, в государственных организациях должно осуществляться
по согласовании с ГЦБИ;
выполнение работ и услуг, составляющих лицензируемую
деятельность, ограничивается:
выполнением функций технического регистратора доменных имен в
национальном сегменте сети Интернет;
осуществлением контроля за выполнением требований по
технической защите речевой информации.
10. Для получения лицензии соискатель лицензии (лицензиат) в
ГЦБИ дополнительно к документам, указанным в пункте 8 Положения о
лицензировании отдельных видов деятельности, утвержденного Декретом,
представляет:
копии диплома и трудовой книжки (для индивидуального
предпринимателя);
справку о численности и квалификации специалистов (для
юридического лица, а также для индивидуального предпринимателя при
наличии у него наемных работников);
справку о наличии средств измерений и контроля, технических и
программных средств, отвечающих требованиям нормативных документов
по технической защите информации;
справку о наличии помещений, соответствующих требованиям
нормативных документов по технической защите информации;
перечень нормативной и методической документации, необходимой
для осуществления работ и услуг, составляющих лицензируемую
деятельность;
копию разрешения органов государственной безопасности
Республики Беларусь (при его наличии) юридическому лицу на
осуществление деятельности с использованием сведений, составляющих
государственные секреты.
11. ГЦБИ до принятия решения о выдаче лицензии проводит
проверку и вправе назначить экспертизу соответствия возможностей
соискателя лицензии лицензионным требованиям и условиям в порядке,
определяемом Советом Министров Республики Беларусь.
12. Решение о выдаче (отказе в выдаче) лицензии, внесении в нее
изменений и (или) дополнений, приостановлении, возобновлении,
продлении срока действия лицензии, прекращении ее действия
принимается начальником ГЦБИ и оформляется в установленном порядке
приказом.
13. Лицензия подписывается начальником ГЦБИ или уполномоченным
им заместителем и заверяется гербовой печатью.
14. ГЦБИ формирует и ведет учет выданных лицензий в реестре
лицензий. Помимо сведений, определенных пунктом 42 Положения о
лицензировании отдельных видов деятельности, утвержденного Декретом,
в реестре указываются особые требования и условия осуществления
работ и услуг, составляющих лицензируемую деятельность.
15. Контроль за соблюдением лицензиатами законодательства,
регулирующего осуществление лицензируемой деятельности, лицензионных
требований и условий осуществляется ГЦБИ во взаимодействии с
соответствующими государственными органами в порядке,
предусмотренном законодательством.
При выполнении контрольных функций ГЦБИ вправе:
запрашивать у лицензиатов информацию, связанную с лицензируемой
деятельностью;
проводить проверку осуществления лицензиатами лицензируемой
деятельности.
При этом лицензиат обязан:
информировать ГЦБИ не позднее одного месяца после изменения
технологии производства технических средств защиты информации;
ежегодно до 30 декабря представлять в ГЦБИ отчет о выполненных
за год работах и услугах, составляющих лицензируемую деятельность.
Приложение
к Положению о лицензировании
деятельности по технической
защите информации, в том числе
криптографическими методами,
включая применение электронной
цифровой подписи
Работы и услуги по технической защите информации,
в том числе криптографическими методами,
включая применение электронной цифровой подписи
Разработка, производство, реализация, монтаж, наладка, сервисное
обслуживание (либо выборка из указанного перечня работ) защищенных
технических средств обработки информации, защищенных программных
средств обработки информации, технических, программных,
программно-аппаратных средств защиты информации и контроля ее
защищенности, средств криптографической защиты информации (либо
выборка из указанного перечня средств)
Проведение испытаний, специальные исследования (либо выборка из
указанного перечня работ) технических средств обработки информации,
программных средств обработки информации, технических, программных,
программно-аппаратных средств защиты информации и контроля ее
защищенности, средств криптографической защиты информации (либо
выборка из указанного перечня средств) по требованиям безопасности
информации
Проектирование, создание (либо выборка из указанного перечня работ)
объектов в защищенном исполнении, защищенных с использованием
средств криптографической защиты информации информационных систем,
телекоммуникационных систем (либо выборка из указанного перечня
объектов)
Аттестация объектов на соответствие требованиям безопасности
информации, проведение работ по контролю защищенности информации
(либо выборка из указанного перечня работ)
Проведение работ по выявлению специальных технических средств съема
информации
Удостоверение формы внешнего представления электронного документа на
бумажном носителе
Оказание услуг по распространению открытых ключей проверки подписи
|
