Организационно-правовое обеспечение информационной безопасности Лабораторная работа №1 Лицензирование и сертификация в сфере информационной безопасности

1 Цель

Получение навыков работы с документами по лицензированию и сертификации в области информационной безопасности в РФ.

2 Порядок выполнения

1) Составить актуальный перечень нормативных документов по лицензированию и сертификации в области информационной безопасности на текущий момент.

Лицензирование в области защиты информации:
Лицензирование осуществляется в соответствии с Законом Российской Федерации от 21 июля 1993 г. № 5485-I «О государственной тайне». Порядок лицензирования определен постановлением Правительства Российской Федерации от 15 апреля 1995 г. № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны».
Подтверждение степени секретности сведений, составляющих государственную тайну, с которыми заявитель предполагает проводить работы, осуществляется в соотвествии с Правилами подтверждения степени секретности сведений, с которыми предприятия, учреждения и организации предполагают проводить работы, связанные с использованием сведений, составляющих государственную тайну, утвержденными постановлением Правительства Российской Федерации от 23 августа 2018 г. № 984 [1].
Существует определенный порядок лицензирования видов деятельности, определенный следующими нормативными и правовыми документами:
Федеральный закон от 04.05.2011 N 99-ФЗ (ред. от 02.07.2021) "О лицензировании отдельных видов деятельности"
Указ Президента Российской Федерации от 06.03.97 г. № 188 «Об утверждении перечня сведений конфиденциального характера»
Постановление правительства Российской Федерации «Об организации лицензирования отдельных видов деятельности» № 45 от 26 января 2006 г.
Постановление правительства Российской Федерации «О лицензировании деятельности по технической защите конфиденциальной информации» № 504 от 15 августа 2006 г.
Постановление правительства Российской Федерации «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации» № 532 от 31 августа 2006 г. (Утверждает «Положение о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации»
Постановление правительства Российской Федерации «Об утверждении формы документа, подтверждающего наличие лицензии» № 208 от 11 апреля 2006 г [2].
Органы лицензирования так же имеют определенные нормативные и правовые документы по проведению процедуры лицензирования в области защиты информации:
Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по лицензированию деятельности по технической защите конфиденциальной информации. (Утвержден Приказом ФСТЭК России от 28 августа 2007 г. № 181)
Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по лицензированию деятельности по разработке и (или) производству средств защиты конфиденциальной информации (Утвержден Приказом ФСТЭК России от 28 августа 2007 г. № 182) [2].

отл