Приказ Госкомсвязи РФ от 21.05.1997 № 70

«О введении в действие Положения о лицензионном центре по защите информации отрасли связи»

ГОСУДАРСТВЕННЫЙ КОМИТЕТ РОССИЙСКОЙ ФЕДЕРАЦИИ ПО СВЯЗИ И ИНФОРМАТИЗАЦИИ

ПРИКАЗ

от 21 мая 1997 г. № 70

О ВВЕДЕНИИ В ДЕЙСТВИЕ ПОЛОЖЕНИЯ О ЛИЦЕНЗИОННОМ ЦЕНТРЕ ПО ЗАЩИТЕ ИНФОРМАЦИИ ОТРАСЛИ СВЯЗИ

В соответствии с Положением о лицензировании деятельности в области защиты информации (утверждено решением Гостехкомиссии России и ФАПСИ от 27 апреля 1994 г. № 10), а также руководствуясь совместными решениями Гостехкомиссии России и Минсвязи России от 2 августа 1996 г. № 38, ФАПСИ и Минсвязи России от 30 октября 1996 г. об аккредитации Ассоциации документальной электросвязи в качестве отраслевого лицензионного центра в области защиты информации и отраслевого аттестационного центра в области криптографической защиты информации, в целях упорядочения системы лицензирования и усиления координирующей роли Госкомсвязи России, приказываю:

1. Ввести в действие Положение о лицензионном центре по защите информации в отрасли связи (прилагается), являющемся структурным подразделением общественного объединения «Ассоциация документальной электросвязи» (АДЭ) (юридический адрес: 103375, г. Москва, ул. Тверская, 7).

2. УБ (Оранжереев): Оказывать необходимую организационную и методологическую помощь «Ассоциации документальной электросвязи» в работе отраслевого лицензионного центра в области защиты информации.

3. Руководителям организаций:

3.1. При решении вопросов получения лицензий, связанных с осуществлением мероприятий по защите информации, использовать возможности отраслевого лицензионного центра (контактные телефоны: 229-2732, 201-6110).

3.2. Учесть, что основные принципы и организационную структуру системы государственного лицензирования устанавливает Положение о государственном лицензировании деятельности в области защиты информации (Приказ Минсвязи России от 23.08.94 № 214).

Председатель Комитета А. Е. Крупнов

Приложение к Приказу Госкомсвязи России от 21 мая 1997 г. № 70

ПОЛОЖЕНИЕ О ЛИЦЕНЗИОННОМ ЦЕНТРЕ ПО ЗАЩИТЕ ИНФОРМАЦИИ ОТРАСЛИ СВЯЗИ

1. Организационная структура системы лицензирования в отрасли связи

1.1. Настоящее Положение разработано на основании Положения о государственном лицензировании деятельности в области защиты информации, утвержденного решением Гостехкомиссии России и ФАПСИ от 27 апреля 1994 г. № 10, и устанавливает цели и задачи, порядок формирования и организацию работы лицензионного центра по защите информации, его основные функции, права и обязанности, определяет место лицензионного центра в государственной системе защиты информации.

1.2 Лицензионный центр отрасли связи создан совместными решениями:

председателя Гостехкомиссии России и министра связи Российской Федерации № 38 от 02.08.96, генерального директора ФАПСИ и министра связи Российской Федерации от 30.10.96.

1.3. Лицензионный центр отрасли связи аккредитуется в качестве отраслевого лицензионного центра Гостехкомиссией России и Федеральным агентством правительственной связи и информации при Президенте Российской Федерации.

1.4. Лицензионный центр является структурным подразделением Ассоциации документальной электросвязи (АДЭ) (юридический адрес: 103375, г. Москва, ул. Тверская, 7, телефоны 229-27-32, 201-61-10) и создан для непосредственной организации лицензионной работы, проведения экспертизы предприятий — заявителей (далее — заявителей) на право выполнения ими работ по оказанию услуг в области защиты информации и контроля за качеством реализации этих услуг в соответствии с установленными требованиями по защите информации.

1.5 Лицензионный центр отрасли связи (далее — лицензионный центр) осуществляет следующие функции:

• формирует экспертные комиссии и представляет их состав на согласование с руководителями соответствующих государственных органов по лицензированию;
• планирует и проводит работы по экспертизе заявителей;
• контролирует полноту и качество выполненных лицензиатами работ;
• систематизирует отчеты лицензиатов и ежегодно представляет сводный отчет в соответствующие государственные органы по лицензированию;
• принимает участие в работе соответствующих государственных органов по лицензированию при рассмотрении спорных вопросов, возникающих в процессе экспертизы предприятия — заявителя, и фактов некачественной работы лицензиатов.

1.6. Для всестороннего обследования предприятий — заявителей с целью оценки их возможностей проводить работы по защите информации в избранном направлении при лицензионном центре создана экспертная комиссия. Она сформирована из числа компетентных в соответствующей области защиты информации специалистов. Для работы в экспертной комиссии могут приглашаться специалисты отраслей промышленности, органов государственного управления, других организаций и учреждений.

2. Порядок проведения лицензирования и контроля за деятельностью лицензиатов

Порядок проведения лицензирования предприятий — заявителей в области защиты информации включает следующие действия:

• проведение экспертизы заявителя;
• подачу, рассмотрение заявления на лицензирование, оформление и выдачу лицензий.

2.1. Экспертиза предприятия — заявителя осуществляется экспертной комиссией лицензионного центра на основании заявки предприятия, содержащей лицензируемые виды деятельности и перечни необходимых для их обеспечения производственного и испытательного оборудования, нормативной и методической документации, имеющейся на предприятии. Результатом работы комиссии является экспертное заключение, в котором дается оценка возможности заявителя осуществлять работы в избранном виде деятельности по защите информации. Заключение утверждается руководителем лицензионного центра и действует в течение трех месяцев со дня его выдачи. Экспертиза проводится на основе договора между АДЭ и предприятием — заявителем. Оплата работы членов экспертной комиссии проводится АДЭ.

2.2. Заявление на получение лицензии подается в АДЭ и принимается к рассмотрению только при наличии всех перечисленных в п. 1.7 Положения о государственном лицензировании деятельности в области защиты информации документов.

2.3. Для рассмотрения спорных вопросов, возникающих при экспертизе предприятия — заявителя, может проводиться дополнительная независимая экспертиза. Состав экспертной комиссии формируется государственным органом по лицензированию по согласованию с предприятием — заявителем. Заключение экспертной комиссии является определяющим для принятия соответствующего решения в связи с заявлением о выдаче лицензии. Время, затраченное на экспертизу, в срок, установленный для выдачи лицензии, не включается. Финансирование издержек за проведение дополнительной независимой экспертизы несет сторона, признанная виновной в конфликте.

2.4 Лицензионный центр приостанавливает или прекращает действие лицензии досрочно в случаях:

• по заявлению владельца лицензии;
• ликвидации юридического лица или прекращения действия документа об индивидуальной трудовой деятельности;
• несоблюдения владельцем лицензии условий по поддержанию нормативной базы и технической оснащенности на уровне требований по обеспечению безопасности информации;
• несообщения в установленные сроки органу, выдавшему лицензию, информации, предусмотренной настоящим Положением. О приостановлении или прекращении действия лицензии ее владелец информируется в письменном виде лицензионным центром не позднее пяти дней со дня принятия решения. В десятидневный срок после получения уведомления владелец лицензии обязан сдать ее в лицензионный центр.

2.7. Учет лицензиатов ведется государственными органами по лицензированию на основании сведений, поступающих от лицензионного центра отрасли связи.

2.8. Контроль и надзор за полнотой и качеством проводимых лицензиатами работ в области защиты информации осуществляется:

• Гостехкомиссией России, ФАПСИ и лицензионным центром отрасли связи в пределах их компетенции в ходе плановых проверок состояния защиты информации на предприятиях — потребителях, воспользовавшихся услугами лицензиатов:
• при контроле государственными органами по лицензированию и лицензионным центром отрасли связи качества выполненных лицензиатами работ по рекламациям предприятий — потребителей.

3. Требования к организации, проведению и оформлению материалов экспертизы

3.1 К организации лицензионной работы предъявляются следующие требования:

1. Лицензионный центр в месячный срок обязан рассмотреть по существу заявку предприятия, претендующего на получение лицензии и направить заявителю уведомление о сроках проведения обследования и экспертизы, предполагаемых затратах на выполнение работ и проект договора на проведение экспертизы заявителя.

2. Продолжительность обследования заявителя зависит от количества видов деятельности, по которым заявитель намеревается получить лицензию, и определяется договором.

3. По результатам обследования заявителя лицензионный центр в месячный срок обязан организовать проведение экспертизы материалов обследования на экспертной комиссии и подготовить представление в государственный орган по лицензированию или заключение о нецелесообразности выдачи лицензии.

4. В необходимых случаях, определяемых руководителем лицензионного центра и экспертной комиссией, для проведения обследования используются средства тестирования для оценки результатов практической деятельности заявителя по конкретному направлению работ.

3.2 Требования к оформлению результатов обследования заявителя:

1. По результатам обследования заявителя экспертной комиссией или ее рабочей группой оформляются материалы, отражающие:

• кадровый состав и уровень квалификации специалистов;
• наличие и полноту нормативно — технической и методической базы;
• наличие и качество измерительной базы;
• наличие и качество производственных помещений;
• уровень технологической оснащенности, готовности стендов, испытательных камер.

2. В материалах обследования должна быть итоговая запись, отражающая готовность (неготовность) заявителя к проведению работ по конкретному виду (видам) деятельности, рекомендации по доведению уровня работы заявителя до требуемого и рекомендации о возможности (невозможности) предоставления лицензии. В случае неготовности заявителя к получению лицензии экспертная комиссия (рабочая группа) мотивирует свой отказ конкретными техническими и организационными причинами. Конкретные формы и содержание материалов определяются направленностью работ заявителя.

3. Материалы обследования доводятся до сведения руководства заявителя.

3.3. Материалы обследования рассматриваются на заседании экспертной комиссии, по результатам которого принимается заключение, подписываемое экспертами и утверждаемое председателем экспертной комиссии и руководителем лицензионного центра. В заключении дается оценка возможности заявителя оказывать услуги в избранном виде деятельности по защите информации.

3.4. По результатам обсуждения на заседании экспертной комиссии материалов обследования и заключения лицензионным центром готовится представление в государственный орган по лицензированию на выдачу лицензии, о чем уведомляется заявитель.

4. Хозяйственный механизм взаимодействия сторон в государственной системе лицензирования

4.1. Лицензионная работа по организации и осуществлению обследования заявителя, оформлению и экспертизе материалов обследования, а также представлению заключения в государственный орган по лицензированию является хозрасчетным видом деятельности и в этой части включает в себя:

• заключение хозяйственных договоров с заявителями на организацию и проведение работ по обследованию;
• заключение трудовых договоров (контрактов) с постоянными членами экспертной комиссии на проведение работ в составе этих комиссий;
• заключение договоров с привлекаемыми членами рабочих групп экспертной комиссии по оказанию услуг по аттестации и обследованию;
• заключение договоров с потребителями услуг лицензированных предприятий на проведение экспертизы качества работ в случае предъявления первыми рекламаций.

4.2. Заключение договоров с членами экспертной комиссии и ее рабочих групп осуществляется лицензионным центром по согласованию с руководством предприятий по месту их основной работы.

4.3. При заключении договора лицензионного центра с заявителем в договорную цену услуг по обследованию заявителя и экспертизе материалов обследования включаются затраты, обусловленные характером проводимых работ и предусмотренные законодательством.

4.4. Оплата работы членов экспертной комиссии, ее рабочих групп и штатных сотрудников лицензионного центра производится по фактическим затратам за счет финансовых средств от договоров с заявителями.

4.5. В случае предъявления потребителем рекламации на качество выполнения работ, проведенных лицензированным предприятием, лицензионный центр организует по договору силами экспертной комиссии проверку правомочности претензий за счет потребителя. В случае обоснованности претензий и выявления серьезных недостатков в оказании услуг лицензированным предприятием, влияющих на эффективность защиты информации, расходы, отнесенные на проверку, оплачиваются пользователю предприятием, допустившим брак в своей работе. Кроме того, лицензированное предприятие обязано в этом случае бесплатно устранить выявленные недостатки.

4.6. В случае несогласия лицензированного предприятия выполнить указанные требования или несогласия с предъявленными финансовыми претензиями потребитель имеет право обратиться в государственный орган по лицензированию.

5. Права, обязанности и ответственность лицензионного центра

5.1 Лицензионный центр имеет право:

• на приоритетное проведение лицензионной работы на предприятиях отрасли связи;
• привлекать для проведения лицензионной работы на хозрасчетной основе специалистов — экспертов;
• отказывать в экспертизе заявителям, указывая при этом мотивы отказа и альтернативные варианты лицензирования;
• направлять своих представителей, в том числе членов экспертной комиссии и рабочих групп, на заседания государственного органа по лицензированию при рассмотрении им представления отраслевого лицензионного центра;
• ходатайствовать перед государственным органом по лицензированию о предоставлении лицензии заявителю и лишении лицензии предприятия, допустившего нарушения при оказании услуг в области защиты информации;
• принимать участие в осуществлении надзора за деятельностью лицензированных предприятий, проводимого государственным органом по лицензированию;
• участвовать в рассмотрении в государственном органе по лицензированию рекламаций потребителей на деятельность лицензированных предприятий;
• ходатайствовать перед государственном органом по лицензированию о получении им лицензии на виды деятельности, находящиеся в его компетенции.

5.2 Лицензионный центр обязан:

• в установленные договором с заявителем сроки организовать и провести обследование, экспертизу представленных материалов и дать мотивированное заключение о возможности (невозможности) предоставления заявителю лицензии;
• в приоритетном порядке провести экспертизу заявителя отрасли связи;
• принимать к рассмотрению рекламации потребителей на некачественную деятельность предприятий, получивших лицензию по представлению данного лицензионного центра;
• представлять в государственный орган по лицензированию информацию о деятельности центра, о результатах экспертизы заявителей, рассмотрения рекламаций потребителей.

5.3 Лицензионный центр несет ответственность:

• за формирование и квалификацию экспертной комиссии и ее рабочих групп;
• за полноту и качество экспертизы заявителя, проведенной экспертной комиссией и рабочей группой центра;
• за соблюдение установленных сроков обследования заявителя и экспертизы материалов обследования;
• за обеспечение сохранности государственных и коммерческих секретов заявителя;
• за качество выполнения работ предприятиями, получившими лицензию по представлению лицензионного центра. Действия лицензионного центра могут быть обжалованы в претензионном или судебном порядке.

6. Информация о деятельности лицензионного центра и система отчетности перед государственным органом по лицензированию

6.1. Лицензионный центр подотчетен государственному органу по лицензированию и Государственному комитету Российской Федерации по связи и информатизации и представляет им информацию (аналитические обзоры, годовые отчеты) о проведенной им работе.

6.2. Через печатные органы отрасли связи лицензионный центр периодически информирует о своей работе.

---