30. Государственная аттестация руководителей предприятия

Государственная аттестация руководителей предприятий про­водится в целях оценки уровня их знаний, необходимых для орга­низации на предприятии защиты сведений, составляющих ГТ. Государственная аттестация проводится мето­дом собеседования. Как правило, ее осуществляет аттестационная комиссия, создаваемая для проведения специальной экспертизы предприятия. Расходы на государственную аттестацию руководи­телей предприятий относятся на счет предприятий.

Аттестуемое лицо обязано знать:

• Основные требования нормативно-методических документов по режиму секретности, противодействию иностранным техни­ческим разведкам и ЗИ от утечки- по техниче­ским каналам и условия выполнения этих требований;

• Порядок организации защиты ГТ на пред­приятии.

От государственной аттестации освобождаются руководители предприятий, имеющие свидетельства об окончании учебных за­ведений, уполномоченных осуществлять подготовку специалис­тов по вопросам ЗИ, составляющей ГТ. Перечень указанных учебных заведений утверждает Межведомственная комиссия по защите ГТ по представлению лицензирующих органов

Результаты государственной аттестации руководителя предпри­ятия включают в акт проведения специальной экспертизы или оформляют отдельным актом, который представляют экспертной комиссии при проведении экспертизы предприятия.

31. Основные лицензионные требования и условия

Лицензии на проведение работ, связанных с использованием сведений, составляющих ГТ, выдаются Пред­приятиям на основании результатов специальных экспертиз ц го­сударственной аттестации руководителей предприятий, ответствен­ных за защиту сведений, составляющих ГТ, и при выполнении следующих условий:

• Соблюдение требований законодательных и иных норматив­ных актов РФ по обеспечению защиты сведе­ний, составляющих ГТ, в процессе выполне­ния работ, связанных с использованием указанных сведений;

• Наличие в структуре предприятия подразделения по защите ГТ и необходимого числа специально подго­товленных сотрудников для работы по ЗИ, уро­вень квалификации которых достаточен для обеспечения защиты ГТ;

• Наличие на предприятии средств ЗИ, име­ющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.

32. Структура системы сертификации в области зи

Структуру системы сертификации образуют:

1. ФСТЭК России (федеральный орган исполнительной власти, уполномоченный проводить работу по обязательной сертификации);

2. Органы по сертификации средств ЗИ - органы, проводящие сертификацию определенной продукции;

3. Испытательные лаборатории - лаборатории, проводящие сертификационные испытания (отдельные виды этих испытаний) определенной продукции;

4. Заявители - изготовители, продавцы или потребители продукции.

Система сертификации средств ЗИ по требованиям безопасности информации, кроме того, включает подсистему аттестации объектов информатизации и подсистему подготовки и аттестации экспертов.

Органы по сертификации средств ЗИ и испытательные лаборатории проходят аккредитацию на право проведения работ по сертификации, в ходе которой ФСТЭК России определяет возможности выполнения этими органами и лабораториями работ по сертификации средств ЗИ.

Аккредитация проводится только при наличии у указанных органов и лабораторий лицензии на проведение мероприятий и (или) оказание услуг в области защиты ГТ в части технической ЗИ по сертификации и сертификационным испытаниям.