Криптография - одна из старейших наук , ее история насчитывает несколько тысяч лет . Бурное развитие криптографические системы получили в годы первой и второй мировых войн. В послевоенное время , появление вычислительных средств ускорило разработку и совершенствование криптографических средств.
В прошлом криптография использовалась лишь в военных целях, однако сейчас она становится центральным инструментом обеспечения конфиденциальности, авторизации, безопасности электронных платежей и корпоративной безопасности.
К шифровальным (криптографическим) средствам (средствам криптографической защиты информации), включая документацию на эти средства, относятся:
Средства шифрования
- аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства, реализующие алгоритмы криптографического преобразования информации для ограничения доступа к ней, в том числе при ее хранении, обработке и передаче
Средства имитозащиты
- аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства (за исключением средств шифрования), реализующие алгоритмы криптографического преобразования информации для ее защиты от навязывания ложной информации, в том числе защиты от модифицирования, для обеспечения ее достоверности и некорректируемости, а также обеспечения возможности выявления изменений, имитации, фальсификации или модифицирования информации
Средства электронной подписи
- шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций — создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи.
Средства кодирования
- средства шифрования, в которых часть криптографических преобразований информации осуществляется с использованием ручных операций или с использованием автоматизированных средств, предназначенных для выполнения таких операций
Средства изготовления ключевых документов
- аппаратные, программные, программно-аппаратные шифровальные (криптографические) средства, обеспечивающие возможность изготовления ключевых документов для шифровальных (криптографических) средств, не входящие в состав этих шифровальных (криптографических) средств
Ключевые документы
- электронные документы на любых носителях информации, а также документы на бумажных носителях, содержащие ключевую информацию ограниченного доступа для криптографического преобразования информации с использованием алгоритмов криптографического преобразования информации (криптографический ключ) в шифровальных (криптографических) средствах
Аппаратные шифровальные (криптографические) средства
- устройства и их компоненты, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации без использования программ для электронных вычислительных машин
Программные шифровальные (криптографические) средства
- программы для электронных вычислительных машин и их части, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации в программно-аппаратных шифровальных (криптографических) средствах, информационных системах и телекоммуникационных системах, защищенных с использованием шифровальных (криптографических) средств
Программно-аппаратные шифровальные (криптографические) средства
- устройства и их компоненты (за исключением информационных систем и телекоммуникационных систем), в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации с использованием программ для электронных вычислительных машин, предназначенных для осуществления этих преобразований информации или их части
Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями подлежит обязательному лицензированию.
Лицензирование деятельности, определенной настоящим Положением, осуществляется Федеральной службой безопасности Российской Федерации (далее - лицензирующий орган).
Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств
- Разработка шифровальных (криптографических) средств.
- Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Разработка средств изготовления ключевых документов.
- Модернизация шифровальных (криптографических) средств.
- Модернизация средств изготовления ключевых документов.
- Производство (тиражирование) шифровальных (криптографических) средств.
- Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Производство средств изготовления ключевых документов.
- Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
- Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
- Ремонт шифровальных (криптографических) средств.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Ремонт, сервисное обслуживание средств изготовления ключевых документов.
- Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
- Передача шифровальных (криптографических) средств.
- Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Передача средств изготовления ключевых документов.
- Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
- Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
Требования к соискателю лицензии:
- Наличие на законном основании помещений, зданий, технологического, испытательного, контрольно - измерительного оборудования и прочих объектов, необходимых для осуществления лицензируемой деятельности.
- Выполнение требований по обеспечению информационной безопасности, устанавливаемых в соответствии со ст.11_2 и 13 ФЗ «О федеральной службе безопасности».
- Наличие условий для соблюдения конфиденциальности информации, необходимых для осуществления лицензируемой деятельности. наличие допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну.
- Наличие в штате сотрудников соответствующей квалификации.
- наличие на законном основании приборов и оборудования, прошедших проверку и калибровку в соответствии с ФЗ «Об обеспечении единства измерений».
- Представление в лицензирующий орган списка шифровальных (криптографических) средств, технической документации к ним, а также их образцов.
- Использование программ для ЭВМ и баз данных, предназначенных для осуществления лицензируемой деятельности.
Перечень необходимых документов:
- Заявление о предоставлении лицензии.
- Нотариально заверенные копии учредительных документов.
- Копии правоустанавливающих документов на помещения, здания, сооружения и иные объекты по месту осуществления лицензируемой деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним.
- Копии внутренних распорядительных документов, подтверждающих наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг.
- Копии документов, подтверждающих нахождение в штате на основной работе сотрудников соответствующего образования и квалификации.
- Копии дипломов, аттестатов, свидетельств об образовании, о переподготовке, повышении квалификации по направлению «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей сотрудников.
- Копии трудовых книжек сотрудников.
- Копии должностных инструкций сотрудников.
- Копии документов, подтверждающих наличие приборов и оборудования, прошедших поверку и калибровку.
- Сведения о документах, подтверждающих право собственности или иное законное основание на владение и использование помещений, зданий, сооружений и иных объектов по месту осуществления лицензируемой деятельности.
- Сведения о документе, подтверждающем наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг.
- Сведения о документе, подтверждающем наличие допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну.
Более подробную информацию о сроках, стоимости и процедуре получения лицензии, вы сможете узнать позвонив нам по телефону.