Порядок лицензирования деятельности предприятий, учреждений и организаций по осуществлению работ, связанных с использованием сведений, составляющих государственную тайну
Нормы и требования в области лицензирования деятельности, связанной с использованием сведений, составляющих государственную тайну, основаны на ряде нормативных актов Российской Федерации различного уровня.
Первым нормативным актом, которым введено лицензирование допуска организаций к проведению работ, связанных с использований сведений, составляющих государственную тайну, явился Закон «О государственной тайне» от 21.07.1993 № 5485-1.
В 1995 году Правительством Российской Федерации во исполнение данного закона постановлением от 15.04.1995 № 333 утверждено Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны (далее – Положение).
В данном Положении сформирован механизм получения организациями, независимо от их организационно-правовой формы, лицензии на право осуществления работ, связанных с государственной тайной.
Органами, уполномоченными на ведение лицензионной деятельности по допуску организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, являются: Федеральная служба безопасности Российской Федерации и ее территориальные органы (на территории РФ), Служба внешней разведки (за рубежом).
Для получения лицензии заявитель представляет в лицензирующий орган соответствующее заявление.
Ключевыми элементами процедуры лицензирования являются:
- специальная экспертиза организации – проведение комплексной оценки действующей на объекте соискателя лицензии системы защиты государственной тайны;
- государственная аттестация руководителей ответственных за защиту сведений, составляющих государственную тайну.
Специальная экспертиза организаций проводится по таким направлениям, как режим секретности, секретное делопроизводство, противодействие иностранной технической разведке и защита информации от утечки по техническим каналам. Цель ее проведения – оценка готовности выполнения организациями требований законодательных актов Российской Федерации по обеспечению защиты сведений, составляющих гостайну, в процессе выполнения работ, связанных с использованием таких сведений.
Государственная аттестация руководителей проводится территориальными органами безопасности методом тестирования на знание нормативно-правовых актов Российской Федерации в сфере защиты государственной тайны. От государственной аттестации освобождаются руководители организаций, имеющие свидетельство об окончании учебных заведений, уполномоченных осуществлять подготовку по вопросам защиты государственной тайны. Перечень указанных учебных заведений утверждается Межведомственной комиссией по защите государственной тайны (одним из таких учебных заведений является АНО ДПО «Учебный центр «Эксперт»).
Лицензия выдается на основании результатов специальной экспертизы организации и государственной аттестации ее руководителя при выполнении следующих условий:
- соблюдение требований законодательных и иных нормативных актов Российской Федерации по обеспечению защиты сведений, составляющих государственную тайну;
- наличие в структуре организации подразделения по защите государственной тайны и необходимого числа работников, уровень квалификации которых достаточен для обеспечения защиты государственной тайны;
- наличие в организации сертифицированных средств защиты информации.
Срок действия лицензии устанавливается в зависимости от специфики вида деятельности, но не более 5 лет.