Основы информационного права России - [93]

Особенности допуска организаций на проведение работ с использованием сведений, составляющих государственную тайну. Проведение работ с использованием сведений, составляющих государственную тайну, относится к числу лицензируемых видов деятельности. Допуск организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими лицензии в порядке установленном Постановлением Правительства РФ от 15 апреля 1995 г. № 333 (с изм. и доп.)[194].

Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденным названным выше Постановлением Правительства, установлено, что органами, уполномоченными на ведение лицензионной деятельности, являются:

– по допуску предприятий к проведению работ, связанных с использованием сведений, составляющих государственную тайну, – Федеральная служба безопасности РФ и ее территориальные органы (на территории РФ), Служба внешней разведки РФ (за рубежом);

– на право проведения работ, связанных с созданием средств защиты информации, – Гостехкомиссия РФ, ФАПСИ, СВР, Минобороны РФ, ФСБ РФ (в пределах их компетенции);

– на право осуществления мероприятий и (или) оказания услуг в области защиты государственной тайны – ФСБ и ее территориальные органы, ФАПСИ, Гостехкомиссия РФ, СВР (в пределах их компетенции).

Лицензирование деятельности предприятий ФСБ, Минобороны РФ, ФАПСИ, ФПС РФ, СВР, Гостехкомиссии РФ по допуску к проведению работ, связанных с использованием сведений, составляющих государственную тайну, осуществляется руководителями министерств и ведомств РФ, которым подчинены данные предприятия.

На орган, уполномоченный вести лицензионную деятельность, возлагается ряд обязанностей, в числе которых названы:

– организация лицензирования деятельности предприятия;

– организация и проведение специальных экспертиз предприятия;

– рассмотрение заявлений предприятий о выдаче лицензий;

– принятие решений о выдаче или об отказе в выдаче лицензий;

– выдача лицензий;

– принятие решений о приостановлении действия лицензии или о ее аннулировании;

– разработка нормативно-методических документов по вопросам лицензирования;

– привлечение в случае необходимости представителей министерств и ведомств РФ для проведения специальных экспертиз;

– ведение реестра выданных, приостановленных и аннулированных лицензий.

Орган, уполномоченный на ведение лицензионной деятельности, принимает решение о выдаче или об отказе в выдаче лицензии в течение 3 дней со дня подачи заявления со всеми необходимыми документами. В случае необходимости проведения дополнительной экспертизы предприятия решение принимается в 15-дневный срок после получения заключения экспертизы, но не позднее чем через 60 дней со дня подачи заявления.

Лицензии выдаются на основании результатов специальной экспертизы организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну при выполнении организацией следующих условий:

– выполнение требований нормативных документов, утверждаемых Правительством РФ, по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;

– наличие в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны;

– наличие у них сертифицированных средств защиты информации;

Срок действия лицензии зависит от вида деятельности, но не может быть менее трех и более пяти лет.

Порядок организации и проведения специальных экспертиз определен Инструкцией о порядке проведения специальных экспертиз по допуску предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, утвержденной приказом ФСБ России от 23 августа 1995 г. № 28[195].

Специальные экспертизы предприятий выполняются по направлениям режима секретности, противодействия иностранной технической разведке, защиты информации от утечки по техническим каналам.

Специальные экспертизы организуются и проводятся:

– ФСБ РФ и территориальными органами безопасности, Гостехкомиссией РФ, ФАПСИ и их органами на местах, другими министерствами и ведомствами РФ, руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий;

– отраслевыми аттестационными центрами министерств и ведомств, руководители которых наделены полномочиями по отнесению сведений к государственной тайне, для проведения специальных экспертиз на подведомственных им предприятиях;