|
ГОСУДАРСТВЕННЫЙ ЦЕНТР БЕЗОПАСНОСТИ ИНФОРМАЦИИ
ПРИ МИНИСТЕРСТВЕ ОБОРОНЫ РЕСПУБЛИКИ БЕЛАРУСЬ
ПРИКАЗ
31 августа 1994 г. N 27
О ВВЕДЕНИИ В ДЕЙСТВИЕ "ВРЕМЕННОГО ПОЛОЖЕНИЯ О ПОРЯДКЕ ВЫДАЧИ
СУБЪЕКТАМ ХОЗЯЙСТВОВАНИЯ СПЕЦИАЛЬНЫХ РАЗРЕШЕНИЙ (ЛИЦЕНЗИЙ) НА
РАЗРАБОТКУ, ПРОИЗВОДСТВО, МОНТАЖ, НАЛАДКУ, РЕМОНТ, СЕРВИСНОЕ
ОБСЛУЖИВАНИЕ ТЕХНИЧЕСКИХ И ПРОГРАММНЫХ СРЕДСТВ ЗАЩИТЫ,
ОБРАБОТКИ, КОНТРОЛЯ ЗАЩИЩЕННОСТИ ИНФОРМАЦИИ, СПЕЦИАЛЬНЫХ
МАТЕРИАЛОВ И ОБОРУДОВАНИЯ ДЛЯ ПРОИЗВОДСТВА УКАЗАННЫХ СРЕДСТВ"
===
___________________________________________________________--
Утратил силу приказом Государственного центра безопасности
информации от 13 декабря 1995 г. N 34 (рег. N 1190).
Во исполнение Постановления Совета Министров Республики
Беларусь от 19 июля 1994 г. N 555 "О лицензировании деятельности в
области защиты информации"
ПРИКАЗЫВАЮ:
1. Ввести в действие с 1 сентября 1994 г. "Временное положение
о порядке выдачи субъектам хозяйствования специальных разрешений
(лицензий) на разработку, производство, монтаж, наладку, ремонт,
сервисное обслуживание технических и программных средств защиты,
обработки и контроля защищенности информации, специальных материалов
и оборудования для производства указанных средств" с Приложениями NN
1, 2, 3, 4.
Утверждаю
Начальник Государственного центра
безопасности информации
при Министерстве обороны
Республики Беларусь
26 августа 1994 г.
ВРЕМЕННОЕ ПОЛОЖЕНИЕ
О ПОРЯДКЕ ВЫДАЧИ СУБЪЕКТАМ ХОЗЯЙСТВОВАНИЯ СПЕЦИАЛЬНЫХ
РАЗРЕШЕНИЙ (ЛИЦЕНЗИЙ) НА РАЗРАБОТКУ, ПРОИЗВОДСТВО, МОНТАЖ,
НАЛАДКУ, РЕМОНТ, СЕРВИСНОЕ ОБСЛУЖИВАНИЕ ТЕХНИЧЕСКИХ И
ПРОГРАММНЫХ СРЕДСТВ ЗАЩИТЫ, ОБРАБОТКИ, КОНТРОЛЯ ЗАЩИЩЕННОСТИ
ИНФОРМАЦИИ, СПЕЦИАЛЬНЫХ МАТЕРИАЛОВ И ОБОРУДОВАНИЯ ДЛЯ
ПРОИЗВОДСТВА УКАЗАННЫХ СРЕДСТВ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее временное Положение разработано на основании
Постановлений Совета Министров Республики Беларусь от 19 июля 1994
г. N 555 "О лицензировании деятельности в области защиты информации"
и от 16 октября 1991 г. N 386 (с учетом изменений, внесенных
постановлениями от 22 сентября 1992 г. N 573, от 11 июня 1993 г. N
387) "О порядке выдачи субъектам хозяйствования специальных
разрешений (лицензий) на осуществление отдельных видов деятельности
и государственной регистрации предпринимателей, осуществляющих свою
деятельность без образования юридического лица".
1.2. Настоящее Положение обязательно для всех субъектов
хозяйствования, зарегистрированных и осуществляющих свою
деятельность или намечающих осуществлять на территории Беларуси свою
деятельность по разработке, производству, монтажу, наладке, ремонту,
сервисному обслуживанию технических и программных средств защиты,
обработки, контроля защищенности информации, специальных материалов
и оборудования для производства указанных средств. Состав и
содержание работ, входящих в лицензионный вид деятельности и
применяемые термины приведены в приложении 1.
1.3. Субъекты хозяйствования, зарегистрированные за пределами
Республики Беларусь, но осуществляющие свою деятельность полностью
или частично на ее территории, обязаны получать лицензии в порядке,
установленном настоящим Положением.
1.4. Деятельность по защите информации должна осуществляться в
соответствии с требованиями действующей нормативно-технической
документации.
1.5. Лицензия на право выполнения работ в области защиты
информации выдается на основании результатов всесторонней экспертизы
организации, подавшей заявку на получение такой лицензии (далее -
заявителя).
2. ПОРЯДОК РАССМОТРЕНИЯ ЗАЯВЛЕНИЙ НА ЛИЦЕНЗИРОВАНИЕ
2.1. Лицензия выдается по заявлению заинтересованного субъекта
хозяйствования. Форма заявления приведена в приложении 2.
2.2. К заявлению прилагаются:
- копии учредительных документов, кроме предпринимателя,
осуществляющего свою деятельность без образования юридического лица;
- копия свидетельства о государственной регистрации;
- документ, подтверждающий внесение платы за выдачу лицензии;
- перечень действующей нормативно-технической документации, в
соответствии с которой будет осуществляться лицензируемая
деятельность (положение, стандарты, нормы, специальные указания и
т.п.);
- сведения об имеющихся средствах измерения;
- данные о наличии квалифицированных специалистов, способных
обеспечить выполнение лицензируемого вида деятельности;
- сведения о наличии режимного органа ( при необходимости).
2.3. Поданные на лицензирование документы рассматриваются
лицензионной комиссией, состав которой утверждается приказом
начальника Государственного центра безопасности информации при
Министерстве обороны Республики Беларусь (ГЦБИ).
2.4. При необходимости в состав лицензионной комиссии в
качестве экспертов могут привлекаться специалисты сторонних
специализированных организаций (по взаимной с ними договоренности).
Результатом работы лицензионной комиссии является экспертное
заключение, в котором дается оценка возможностям заявителя
осуществлять избранный вид деятельности по защите информации.
2.5. Лицензионная комиссия, при необходимости, может назначить
проведение экспертизы. Необходимость проведения экспертизы или
согласования вопроса о выдаче лицензии с государственными органами,
в функции которых входит надзор за соблюдением установленных правил
при осуществлении соответствующих видов деятельности, определяет
лицензионная комиссия. Экспертиза заявителя проводится на
соответствие требованиям, изложенным в приложении 3. Требования
могут уточняться лицензионной комиссией при введении в действие
новых нормативно-методических документов в лицензируемой области
деятельности.
Уведомление о необходимости и сроках проведения экспертизы
направляется заявителю в 10-дневный срок после получения заявления
лицензионной комиссией.
2.6. Для исследования технических или программных средств
защиты информации лицензируемого вида деятельности заявитель
представляет их опытные или рабочие образцы с комплектом технической
документации, исходные тексты программ.
2.7. Решение о выдаче или об отказе в выдаче лицензии
принимается на заседании лицензионной комиссии в течение 30 дней с
момента подачи заявления с приложением необходимых документов.
2.8. В решении об отказе в выдаче лицензии указываются причины
отказа и правовые нормы, являющиеся его основанием.
2.9. Эксперты несут ответственность за достоверность
результатов экспертизы в соответствии с законодательством.
2.10. Расходы по проведению экспертизы возмещаются за счет
заявителя в порядке, определяемом Министерством финансов.
3. ПОРЯДОК ВЫДАЧИ И ОТМЕНА ЛИЦЕНЗИЙ
3.1. На каждый вид деятельности, указанный в пункте 1.2.
выдается отдельная лицензия. Форма лицензий приведена в приложении
4.
3.2. Лицензия подписывается начальником ГЦБИ и заверяется
гербовой печатью.
3.3. Лицензия оформляется в 2-х экземплярах, один из которых
передается заявителю по доверенности под расписку.
3.4. Лицензия выдается сроком не менее чем на 5 лет. Продление
срока действия лицензии производится в порядке, предусмотренном для
ее получения.
3.5. За выдачу лицензии субъектам хозяйствования,
осуществляющим свою деятельность с образованием юридического лица,
взимается плата в размере двух минимальных заработных плат, а за
продление лицензии - в размере одной минимальной заработной платы.
За выдачу лицензии предпринимателям, осуществляющим свою
деятельность без образования юридического лица, взимается плата в
размере 1/4 минимальной заработной платы, а за продление лицензии -
в размере 1/10 минимальной заработной платы.
3.6. В случае нарушения субъектом хозяйствования указанных в
лицензии особых условий и правил осуществления данного вида
деятельности ГЦБИ по предъявлению соответствующих органов надзора,
обоснованных претензий иных юридических лиц, граждан и по итогам
собственных проверок может приостановить ее действие до устранения
допущенных нарушений или на определенный срок, либо дать указание об
устранении нарушений, не приостанавливая действия лицензии.
При повторном нарушении правил осуществления деятельности, на
которую выдана лицензия, эта лицензия может быть аннулирована по
решению лицензионной комиссии ГЦБИ.
ГЦБИ может без предупреждения лишить субъект хозяйствования
лицензии за нарушение законодательства или действия, в результате
которых возникает опасность аварий, катастроф, угроза гибели людей
или нанесение ущерба их здоровью, разглашения государственной тайны.
3.7. Лицензия возвращается ГЦБИ субъектом хозяйствования при
лишении права пользования лицензией.
3.8. При утрате лицензии выдается дубликат с оплатой 50% ее
стоимости.
4. КОНТРОЛЬ ЗА ОСУЩЕСТВЛЕНИЕМ ЛИЦЕНЗИРУЕМЫХ
ВИДОВ ДЕЯТЕЛЬНОСТИ
4.1. Контроль за выполнением субъектами хозяйствования условий,
указанных в лицензии, осуществляется Государственным центром
безопасности информации при Министерстве обороны Республики Беларусь
и государственными контролирующими органами.
4.2. Контроль за деятельностью в области защиты информации со
стороны ГЦБИ включает:
контроль в ходе проверок ГЦБИ состояния защиты на
предприятиях-потребителях, воспользовавшихся услугами лицензиатов;
контроль ГЦБИ качества выполненных лицензиатами работ по
заявкам (рекламациям) предприятий-потребителей;
контроль ГЦБИ по представлению органов контроля и
государственного управления.
4.3. Субъекты хозяйствования, осуществляющие деятельность в
области защиты информации без лицензии, несут ответственность в
соответствии с Постановлением Совета Министров Республики Беларусь
от 22 сентября 1992 г. N 573.
4.4. Незаконная выдача, уполномоченными на то должностными
лицами, лицензий влечет ответственность в порядке, установленном
законодательством Республики Беларусь.
4.5. Решения об отказе в выдаче лицензий, о лишении или
приостановлении действия ее могут быть обжалованы заявителем в суд в
соответствии с законодательством Республики Беларусь.
4.6. Организации, получившие лицензии, должны информировать
ГЦБИ не позднее, чем за 10 суток, о планируемых изменениях
технологии производства продукции или программного обеспечения и о
любых планируемых конструктивных изменениях в изготавливаемых
технических средствах или постановке новой версии программного
обеспечения.
5. УЧЕТ ЛИЦЕНЗИЙ
5.1. Для учета поступающих от субъектов хозяйствования
заявлений на получение лицензий и выданных лицензий, лицензионная
комиссия ведет "Журнал учета заявлений на получение лицензий" и
"Журнал учета лицензий на виды деятельности в области защиты
информации".
5.2. Записи в журналах производятся в хронологическом порядке.
5.3. Каждое заседание лицензионной комиссии оформляется
протоколом, подписанным членами комиссии и утвержденным ее
председателем.
ПРИЛОЖЕНИЕ 1
СОСТАВ И СОДЕРЖАНИЕ РАБОТ, ВХОДЯЩИХ В ЛИЦЕНЗИОННЫЙ
ВИД ДЕЯТЕЛЬНОСТИ И ПРИМЕНЯЕМЫЕ ТЕРМИНЫ
1. Под техническими средствами защиты, обработки, контроля
защищенности информации понимаются:
защищенные средства вычислительной техники, связи, хранения,
отображения и размножения информации, подлежащей защите;
технические средства защиты информации общего и специального
назначения;
инструментальные средства контроля защищенности информации.
2. К терминам "разработка, производство технических средств"
относится:
цикл от исследований согласно техническому заданию до сдачи
заказчику технического средства, изготовленного по конструкторской
документации;
предварительные специальные исследования разрабатываемых
технических средств на соответствие побочных электромагнитных
излучений и наводок (ПЭМИН) нормативным требованиям (при
необходимости).
3. Термины "монтаж, наладка, ремонт технических средств"
включают:
установку, соединение и приведение в рабочее состояние
технических средств, устранение неисправностей в них;
специальные исследования на ПЭМИН технических средств на
объектах эксплуатации.
4. К терминам "разработка, производство программных средств"
относится:
оценка вычислительной среды и операционной системы; выбор
алгоритма и блок-схемы работы; выбор языка программирования;
оценка устойчивости и надежности работы; тестирование в
лабораторных и проверка в реальных условиях на соответствие
требованиям технического задания.
5. Термины "монтаж, наладка программных средств защиты
информации" включают в себя:
установку, приведение в рабочее состояние и сопровождение на
объектах заказчика защищенных программный средств, программный и
программно-аппаратных средств защиты информации;
внедрение программных средств контроля эффективности мер по
защите информации;
установку антивирусных программ;
специальные исследования технических и экспертизу программных и
программно-аппаратных средств защиты от несанкционированного
доступа.
ПРИЛОЖЕНИЕ 2
Государственному центру безопасности информации
от ____________________________________________
(наименование заявителя и его точный адрес)
З А Я В Л Е Н И Е
Прошу выдать лицензию на право _____________________________________
____________________________________________________________________
(вид деятельности в соответствии с пунктом 1.2 "Временного
____________________________________________________________________
Положения ...")
____________________________________________________________________
Указанные виды деятельности будут осуществляться в строгом
соответствии с действующим законодательством ,
нормативно-техническими документами по вопросам защиты информации и
другими условиями лицензирования.
Представляю документы ___________________________________________
____________________________________________________________________
(указываются документы, необходимые для получения лицензии.)
____________________________________________________________________
____________________________________________________________________
М.П. _____________________________________________________
(руководитель предприятия, организации,
Дата ______________________________________________________
фамилия, инициалы, подпись)
ПРИЛОЖЕНИЕ 3
ОСНОВНЫЕ ТРЕБОВАНИЯ К ПРЕДПРИЯТИЯМ,
ПРЕТЕНДУЮЩИМ НА ПОЛУЧЕНИЕ ЛИЦЕНЗИЙ НА РАБОТЫ
В ОБЛАСТИ ЗАЩИТЫ ИНФОРМАЦИИ
К предприятиям, претендующим на право получения лицензии на
работы по защите информации предъявляются требования по:
уровню квалификации специалистов;
наличию и качеству измерительной базы;
наличию и качеству производственных помещений;
наличию режимного органа и обеспечению охраны материальных
ценностей и секретов заказчика (при необходимости).
1. ТРЕБОВАНИЯ ПО УРОВНЮ КВАЛИФИКАЦИИ СПЕЦИАЛИСТОВ
1.1. Специалисты предприятий, претендующих на право получения
лицензий, должны знать:
основные руководящие документы по обеспечению защиты информации
и контроля ее эффективности в государственных учреждениях и
нормативно-методические документы по защите и контролю защищенности
информации, циркулирующей в технических средствах ее обработки и в
помещениях, предназначенных для обработки защищаемой информации ( в
лицензируемой области деятельности).
1.2. Специалисты предприятий должны иметь опыт практической
работы в лицензируемой области деятельности.
2. ТРЕБОВАНИЯ ПО НАЛИЧИЮ И КАЧЕСТВУ ИЗМЕРИТЕЛЬНОЙ БАЗЫ
2.1. Каждый определенный в заявке вид работы по защите
информации должен быть обеспечен средствами измерений и контроля по
объему и качеству, достаточным для проведения в соответствие с
действующими на момент подачи заявки методиками измерений параметров
технических средств, типы которых указаны в заявке.
Допускается использование средств измерений на условиях аренды.
2.2. Средства измерений и контроля должны быть метрологически
поверены.
3. ТРЕБОВАНИЯ К ПОМЕЩЕНИЯМ
Требования к помещениям, предназначенным для проведения
измерений при специсследованиях, их техническая и технологическая
оснащенность рассматриваются как совокупность требований к
разработанной технологии проведения измерений, измерительной
аппаратуре, стендам и т.п., а также к организации их содержания,
обслуживания и поверки, выполнение которых позволяет предприятию,
претендующему на проведение указанных в заявке работ, получить
лицензию на право их проведения.
ПРИЛОЖЕНИЕ 4
ГОСУДАРСТВЕННЫЙ ЦЕНТР БЕЗОПАСНОСТИ ИНФОРМАЦИИ
Л И Ц Е Н З И Я N _________
"______" ________________ 199_____г. г.Минск
Выдана _____________________________________________________________
____________________________________________________________________
Сведения о владельце лицензии:
Почтовый адрес:_____________________________________________________
Банковские реквизиты _______________________________________________
____________________________________________________________________
Телефон________________Телетайп_______________Телефакс______________
Вид деятельности:___________________________________________________
____________________________________________________________________
Особые условия и правила осуществления лицензионного вида
деятельности
____________________________________________________________________
____________________________________________________________________
Лицензия выдана на основании решения лицензионной комиссии ГЦБИ,
протокол N __________ от "_____" ________________ 199______г.
Лицензия действительна до "_____"___________________199_____г.
НАЧАЛЬНИК ГОСУДАРСТВЕННОГО ЦЕНТРА
БЕЗОПАСНОСТИ ИНФОРМАЦИИ
М.П. Подпись
___________________________
Государственная регистрация
Номер: 534/12
Дата: 01.09.1994 г.
|
