ФСТЭК предоставляет лицензии предприятиям, которые предлагают услуги по технической информационной защите, а также выполняют разработку и изготовляют средства по защите информации.
Лицензирование работы по технической защите информационной конфиденциальности
Под таким понятием рассматривается предоставление услуг или работ, которые направлены на её защиту от не разрешенного доступа, от потери по техническим каналам, от умышленных действий на эту информацию с целью её удаления, блокирования или искажение ее доступа. Вид работ по данной защите получаю лицензию и установлены Постановлением Власти РФ третьего февраля 2012 года № 79 .
Лицензированная защита информации конфиденциальности (техническая защита)
Во время проведения аттестации ОИ подвергается исследованиям помещения, в котором будут выполняться технические средства и конфиденциальная информация, на которых происходит выполнение информации конфиденциальности вместе с техническими средствами не подлежащие к обработки информации, но установленные в этом помещении.
С целью обеспечения хорошего уровня защиты личных данных, правительством России был создан Закон «О персональных данных». На ряду со ст. 19 данного закона, предприятие, которое выполняет обработку личных данных, должно «использовать меры для защиты этих данных от непредвиденного доступа к ним или блокирования, изменения, уничтожения, распространения или копирования, а также от различных других действий». ФСТЭК проводит контроль за использование требований законодательства России в сфере защиты личных данных и считается одним из самых контролирующих органов в данной сфере.
Приобретение лицензии ФСТЭК РФ на деятельность по технической защите конфиденциальной информации берет начало с подготовки кандидата лицензии к исполнению лицензионных требований.
После выполнения подготовительных мероприятий поступает заявление на то, чтобы получить лицензию в органах по лицензированию. Заявка дополняется документами, которые будут подтверждать возможность Заказчика выполнить лицензируемые виды работ. ФСТЭК выполнят проверку комплектности документов, достоверность и полноту предоставленных в них сведений. После проверки принимается решение о том, выдавать лицензию или нет.
Помимо ФСТЭК лицензию на производство и разработку средств ТЗКИ предоставляет и Российская Федеральная служба безопасности для предприятий, которые подготавливают и изготовляют средства ТЗКИ, которые потом находятся на объектах Администрации Президента, Федерального Собрания, Совбеза, Конституционного Суда, Правительства, Верховного Суда.
Главными средствами, которые предоставляют защиту сведений без содержания государственной тайны, считаются криптографические средства, CRM-информационные и биллинговые системы, средства ТЗКИ,.
Обязательство организаций, которые действуют благодаря лицензии ФСТЭК
Лицензиаты должны действовать исходя из документов по защите информации ФСТЭК. Лицензионный контроль происходит с законом Федерации «О защите прав юридических лиц и предпринимателей при выполнении государственного надзора и муниципального контроля» и ст. 19 Закона Фелерации»О лицензировании определенного вида работы».
Предприятиям, которые собираются получить лицензию ФСТЭК на выполнение мероприятий и предоставлении услуг в области защиты гос. тайны и на выполнение работ, которые связаны с изготовлением средств защиты информации, нужна будет еще и лицензия ФСБ для работы со сведениями, которые имеют государственную тайну.
