ГОСУДАРСТВЕННАЯ СЛУЖБА УКРАИНЫ
ПО ВОПРОСАМ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
ПРИКАЗ
от 23.05.1994 г. N 46
г. Киев
( Приказ отменен согласно приказа Лицензионной палаты Украины
№ 92/80 от 13.10.98 )
Зарегистрировано
в Министерстве юстиции Украины
1 июня 1994 г. за N 120/329
Об утверждении Инструкции об условиях
и правилах осуществления деятельности
в области технической защиты информации
и контроля за их соблюдением
В соответствии с законами Украины "О предпринимательстве" (с дополнениями от 16 декабря 1993 года N 3713-XII ), "Об информации" и "О государственной тайне", постановлений Кабинета Министров Украины от 2 марта 1993 года N 156 "О Государственной службе Украины по вопросам технической защиты информации" и от 17 мая 1994 г. N 316 "О Положении о порядке выдачи субъектам предпринимательской деятельности специальных разрешений (лицензий) на осуществление отдельных видов деятельности" Государственной службой Украины по вопросам технической защиты информации разработана и согласована с Государственным комитетом Украины по содействию малым предприятиям и предпринимательству и Антимонопольным комитетом Украины Инструкция об условиях и правилах осуществления деятельности в области технической защиты информации и контроля за их соблюдением.
Сцелью организации лицензирования деятельности по производству и сервисному обслуживанию систем и средств, выполнению работ, предоставлению услуг, обеспечивающих техническую защиту информации ПРИКАЗЫВАЮ:
1. Утвердить Инструкцию об условиях и правилах осуществления деятельности в области технической защиты информации и контроля за их соблюдением (прилагается).
Утверждено
приказом Государственной службы Украины по вопросам
технической защиты информации
от 23 мая 1994 г. N 46
Инструкция
об условиях и правилах осуществления деятельности
в области технической защиты информации
и контроля за их соблюдением
1. Общие положения
1.1. Инструкция разработана в соответствии с законами Украины "О предпринимательстве" "Об информации", Постановлением Кабинета Министров Украины от 2 марта 1993 года N 156 "О Государственной службе Украины по вопросам технической защиты информации" и от 17 мая 1994 года N 316 "О Положении о порядке выдачи субъектам предпринимательской деятельности специальных разрешений (лицензий) на осуществление отдельных видов деятельности".
1.2. Инструкция определяет условия и правила осуществления деятельности в области технической защиты информации по производству и сервисному обслуживанию систем и средств, выполнению работ, предоставлению услуг, обеспечивающих техническую защиту информации.
1.3. Под деятельностью в области технической защиты информации, условия и правила на которую определены настоящей Инструкцией, следует понимать деятельность субъекта предпринимательства, по производству и сервисному обслуживанию систем и средств, выполнению работ, предоставлению услуг, обеспечивающих техническую защиту информации по договорам, которые могут включать в разных сочетаниях:
исследование и аттестацию технических средств, предназначенных для передачи, обработки, хранения языковой информации с ограниченным доступом и вспомогательных средств и систем, а также автоматизированных систем и средств вычислительной техники, в которых циркулирует информация с ограниченным доступом;
исследование и аттестацию средств технической защиты информации аппаратуры, программных продуктов, аппаратно-программных комплексов и систем, обеспечивающих безопасность информации с ограниченным доступом, а также информации, защита которой гарантируется государством, в средствах и сетях ее формирования, преобразования, передачи, отображения и хранения;
аттестацию, проверку отдельных помещений на наличие каналов утечки языковой информации с ограниченным доступом;
аттестацию, проверку выделенных помещений, технических средств специального и общего назначения на наличие заложенных приспособлений, предназначенных для съема информации с ограниченным доступом по акустическим и иным каналам;
аттестацию, проверку выделенных помещений на наличие каналов утечки информации путем приема и анализа побочных электромагнитных излучений и наводок;
производство защищенных средств, средств технической защиты информации, включая аппаратно-программные;
установку, монтаж, наладку защищенных средств, средств технической защиты информации на объектах заказчика;
создание, ввод и сопровождение программных средств технической защиты информации в средствах вычислительной техники и автоматизированных сетях.
1.4. Выдача лицензий на осуществление деятельности в области технической защиты информации производится Государственной службой Украины по вопросам технической защиты информации (далее - Государственная служба).
2. Порядок выдачи лицензий
2.1. Субъекты предпринимательской деятельности подают в Государственную службу заявление установленного образца (приложение N 1).
К заявлению прилагаются:
а) юридическими лицами - копии учредительных документов, сведения о субъекте предпринимательской деятельности (приложение N 2);
б) гражданами - копии документов, подтверждающих уровень образования и квалификацию, которые необходимы для осуществления избранного вида деятельности.
2.2. Государственная служба рассматривает заявления на выдачу лицензий субъектам предпринимательской деятельности в таком порядке:
принимает заявление и проверяет соответствие поданных материалов действующему законодательству;
проводит проверку создания заявителем условий для осуществления избранного вида деятельности в области технической защиты информации согласно требованиям раздела 5 настоящей Инструкции;
принимает решение и выдает лицензию или отказывает в ее выдаче.
2.3. В решении об отказе в выдаче лицензии указываются основания такого отказа, изложенные письменно.
2.4. Решение о выдаче лицензии или отказе в ее выдаче принимается Центральной лицензионной комиссией Государственной службы и оформляется протоколом заседания.
2.5. За выдачу лицензии устанавливается плата согласно действующему законодательству.
Квитанция банка об оплате предъявляется во время получения лицензии.
3. Лицензия
3.1. В зависимости от правового режима информации, к которой имеет доступ субъект предпринимательской деятельности, устанавливается две категории лицензий:
лицензия I категории (приложение N 3) дает право осуществлять деятельность по технической защите информации и выдается при наличии у юридических лиц разрешения (лицензии) на право осуществления деятельности, связанной с государственной тайной, выданного Государственным Комитетом Украины по вопросам государственных секретов;
лицензия II категории (приложение N 4) дает право осуществлять деятельность по технической защите конфиденциальной информации.
3.2. В лицензиях указываются фамилия, имя, отчество, адрес места жительства гражданина, или наименование и местонахождения юридического лица, вид деятельности, на которую выдается лицензия, место ее осуществления, особые условия и правила осуществления данного вида деятельности, номер регистрации лицензии, дата ее выдачи, срок действия.
Срок действия лицензии устанавливается Государственной службой, но не может быть меньше трех лет.
3.3. После прекращения субъектом предпринимательства своей деятельности лицензия утрачивает силу.
4. Право субъекта предпринимательской деятельности на
обжалование действий Государственной службы
Решение о прекращении действия лицензии или ее аннулировании может быть обжаловано предпринимателем в суде или арбитражном суде.
5. Условия осуществления деятельности в области технической
защиты информации
При осуществлении деятельности в области технической защиты информации субъекты предпринимательской деятельности должны соблюдать такие условия:
привлекать к работе штатных или нанятых по договору специалистов, которые имеют высшее техническое образование и практические навыки выполнения деятельности в области технической защиты информации согласно действующим нормативным, техническим и методическим документам в этой области;
использовать собственные или арендованные средства измерения и контроля в объеме достаточном для проведения измерений параметров технических средств;
иметь (при необходимости) собственные или арендованные специальные помещения предназначенные для проведения измерений при исследованиях технических средств, предназначенных для передачи, обработки, хранения информации с ограниченным доступом и средств технической защиты информации;
иметь (при необходимости) режимно-секретный орган или специально назначенное лицо, которое выполняет функциональные обязанности по вопросам организации режимно-секретной деятельности для сохранности документов и информации с ограниченным доступом;
иметь необходимую нормативную, техническую и методическую документацию, обеспечивающую выполнение избранного вида деятельности согласно государственным стандартам Украины;
иметь производственную базу и документацию, которые позволяют организовать производство защищенных средств, средств технической защиты информации, включая аппаратно-программные согласно государственным стандартам Украины.
6. Правила осуществления деятельности в области
технической защиты информации
При осуществлении деятельности в соответствии с полученной лицензией субъекты предпринимательской деятельности должны соблюдать такие правила:
выполнять требования нормативных, технических и методических документов, которые регламентируют осуществление деятельности в области технической защиты информации;
немедленно уведомлять предприятия, учреждения, организации и Государственную службу о выявлении заложенных приспособлений в электронно-вычислительной технике и выделенных помещениях;
в месячный срок информировать Государственную службу о работах по технической защите секретной информации, проведенных субъектом предпринимательской деятельности на предприятиях, в учреждениях и организациях;
каждое полугодие подавать в Государственную службу перечень объектов, на которых проведены работы по технической защите конфиденциальной информации;
предоставлять услуги в области технической защиты информации только по письменно заключенным хозяйственным договорам;
использовать только те технические средства защиты информации, которые имеют сертификаты соответствия этих средств нормативам технической защищенности;
не передавать лицензию для использования другим юридическим (физическим) лицам.
7. Контроль за соблюдением условий и правил
осуществления деятельности в области технической
защиты информации
7.1. Контроль за соблюдением субъектами предпринимательства условий и правил осуществления деятельности в области технической защиты информации осуществляет Государственная служба.
7.2. В случае нарушения субъектом предпринимательства условий и правил осуществления деятельности в области технической защиты информации Государственная служба издает обязательные для выполнения распоряжения по устранению нарушений или приостанавливает ее действие на определенный срок или до устранения этих нарушений.
7.3. В случае повторного или грубого нарушения субъектом предпринимательства условий и правил осуществления избранного им вида деятельности лицензия может быть аннулирована Государственной службой.
К грубым нарушениям условий и правил осуществления деятельности в области технической защиты информации относятся:
нарушение норм технической защиты информации или невыполнение рекомендаций методик проверки эффективности защиты;
использование неисправной, непроверенной в установленные сроки контрольно-измерительной аппаратуры;
использование несертифицированных средств технической защиты информации;
выполнение работ по установке, монтажу, наладке защищенных средств, средств технической защиты информации на объектах заказчика с нарушением требований проектной документации;
невыполнение полного объема работ по технической защите информации предусмотренного договором;
привлечение к выполнению работ по технической защите информации специалистов, которые не отвечают требованиям настоящей Инструкции;
необоснованная оценка возможностей утечки информации при ее хранении, обработке, передаче и отображении;
несвоевременное информирование Государственной службы о работах по технической защите информации, проведенных субъектом предпринимательства на предприятиях, в учреждениях и организациях;
невыполнение приказов, распоряжений Государственной службы, касающихся условий и правил выполнения работ по технической защите информации. Согласовано: Государственный уполномоченный Антимонопольного комитета Украины В.Струк 12.04.1994 г. Первый заместитель Председателя Государственного комитета Украины по содействию малым предприятиям и предпринимательству И.Г.Замалдинов 01.04.1994 г.
ПРИЛОЖЕНИЕ N 1
к Инструкции об условиях и правилах осуществления
деятельности в области технической защиты информации
и контроля за их соблюдением
Председателю Государственной
службы Украины по вопросам
технической защиты информации
ЗАЯВЛЕНИЕ
Прошу выдать лицензию________________________________________________________________________________________________
(фамилия, имя, отчество, адрес места жительства гражданина,
_____________________________________________________________________________________________________________________
или наименование и местонахождения юридического лица)
на___________________________________________________________________________________________________________________
(вид деятельности, на который подается заявление)
Место осуществления деятельности_______________________________________________________________________________________
сроком________________________________________________________________________________________________________________
"______"_________________________199____г. ________________
(подпись)
ПРИЛОЖЕНИЕ N 2
к Инструкции об условиях и правилах осуществления
деятельности в области технической защиты информации
и контроля за их соблюдением
СВЕДЕНИЯ
о субъекте предпринимательской деятельности
______________________________________________________________________________________________________________________
(наименование субъекта предпринимательской деятельности)
I. Общие сведения
+----------------------------------------------------------------------+
¦ N ¦ Сведения ¦
¦п/п ¦ ¦
+----+-----------------------------------------------------------------¦
¦ 1. ¦ Фамилия, имя, отчество руководителя, должность ¦
+----+-----------------------------------------------------------------¦
¦ 2. ¦ Наличие режимно-секретного органа (при необходимости) ¦
+----+-----------------------------------------------------------------¦
¦ 3. ¦ Адрес: ¦
¦ ¦ юридический____ ¦
¦ ¦ почтовый_______ ¦
+----+-----------------------------------------------------------------¦
¦ 4. ¦ Номера телефонов и другие виды связи ¦
¦ ¦ ¦
+----------------------------------------------------------------------+
II. Сведения о специалистах органа, которые занимаются
деятельностью в области технической защиты информации (ТЗИ)
+----------------------------------------------------------------------+
¦ ¦ ¦ Фамилия, ¦ Образование, ¦ Стаж ¦Приме-¦
¦N п/п ¦Должность ¦ имя, ¦ специальность ¦ работы ¦ чание¦
¦ ¦ ¦ отчество ¦ ¦ области ТЗИ ¦ ¦
+----------------------------------------------------------------------+
III. Сведения о помещениях
----------------------------------------------------------------------+
¦ ¦ ¦ Характеристика помещений ¦ ¦
¦ N ¦ Название +--------------------------------------¦ Примечание ¦
¦п/п¦ помещения ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ количество ¦ площадь ¦ категория ¦ ¦
+----------------------------------------------------------------------+
Дополнительные сведения о помещениях:
- наличие экранированного помещения и его характеристика (при необходимости);
- наличие помещений, обеспечивающих сохранность исследуемых технических средств и документов.
IV. Перечень и характеристики средств
измерения, вычислительной техники, вспомогательных средств
+----------------------------------------------------------------------+
¦ ¦ ¦ ¦ ¦ Дата ¦
¦N п/п ¦ Наименование ¦ Тип ¦ Количество ¦ последней ¦
¦ ¦ ¦ ¦ ¦ проверки ¦
+----------------------------------------------------------------------+
_____________________________
(подпись заявителя)
ПРИЛОЖЕНИЕ N 3
к Инструкции об условиях и правилах осуществления
деятельности в области технической защиты информации
и контроля за их соблюдением
ЛИЦЕНЗИЯ I КАТЕГОРИИ
Дает право осуществлять деятельность по
технической защите секретной информации
Выдана________________________________________________________________наименование и местонахождения юридического лица)
На право_________________________________________________________________________________________________________________
(вид деятельности, на который выдана лицензия)
Особые условия и правила осуществления деятельности ________________________________________________________________________
Место осуществления деятельности__________________________________________________________________________________________
N регистрации____________________________________________________________________________________________________________
Дата выдачи___________________Срок действия лицензии_____________________
Председатель Службы (подпись)
М.П.
ПРИЛОЖЕНИЕ N 4
к Инструкции об условиях и правилах осуществления
деятельности в области технической защиты информации
и контроля за их соблюдением
ЛИЦЕНЗИЯ II КАТЕГОРИИ
Дает право осуществлять деятельность по
технической защите конфиденциальной информации
Выдана________________________________________________________________________________________________________________
(фамилия, имя, отчество, адрес места жительства гражданина,
______________________________________________________________________________________________________________________
или наименование и местонахождения юридического лица)
На право____________________________________________________________________________________________________________
(вид деятельности, на который выдана лицензия)
Особые условия и правила осуществления деятельности
________________________________________________________________________________________________________________________
Место осуществления деятельности__________________________________________________________________________________________
N регистрации____________________________________________________________________________________________________________
Дата выдачи___________________Срок действия лицензии__________
Председатель Службы (подпись)
М.П.