22 Особенности допуска организаций на проведение работ с использованием сведений, составляющих государственную тайну.

Предприятие, планирующее выполнять работы с использованием сведений, составляющих государственную тайну, а также заниматься деятельностью по защите указанных сведений, обязано в порядке, установленном нормативными правовыми актами и методическими документами, получить лицензию на осуществление соответствующего вида деятельности. В области защиты государственной тайны для предприятий законодательством Российской Федерации установлены следующие виды деятельности, подлежащие лицензированию: проведение работ, связанных с использованием сведений, составляющих государственную тайну; проведение работ, связанных с созданием средств защиты информации; проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны. Порядок организации и проведения работ по лицензированию перечисленных видов деятельности предприятий определен Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны. В соответствии с Законом РФ «О государственной тайне» допуск к государственной тайне предприятий, учреждений и организаций — это оформление их права на проведение работ с использованием сведений, составляющих государственную тайну. В связи с этим в статье рассматривается лишь один из перечисленных видов лицензирования — лицензирование работ, связанных с использованием сведений, составляющих государственную тайну. Отдельные виды деятельности могут осуществляться предприятием только при наличии у него лицензии на проведение работ со сведениями, составляющими государственную тайну. Работы по этим видам деятельности, в силу специфики их выполнения, проводят лишь некоторые предприятия, отвечающие установленным требованиям. Особенности лицензирования деятельности этих предприятий определены ведомственными нормативно-методическими документами органов государственной власти, которым Правительством РФ предоставлено право оформления и выдачи соответствующих лицензий. Алгоритм работы лицензирующего органа Лицензии на проведение работ, связанных с использованием ведений, составляющих государственную тайну, выдаются предприятиям на основании результатов специальных экспертиз и государственной аттестации руководителей предприятий, ответственных за защиту сведений, составляющих государственную тайну, и при выполнении следующих условий: -соблюдение требований законодательных и иных нормативных актов Российской Федерации по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений; -наличие в структуре предприятия подразделения по защите государственной тайны и необходимого числа специально подготовленных сотрудников для работы по защите информации, уровень квалификации которых достаточен для обеспечения защиты государственной тайны; -наличие на предприятии средств защиты информации, имеющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности. Специальная экспертиза предприятия представляет собой проверку выполнения требований нормативно-методических документов по режиму секретности, противодействию иностранным техническим разведкам и защите информации от утечки по техническим каналам, а также соблюдения других условий, необходимых для получения лицензии. В ходе специальной экспертизы проводится оценка готовности предприятия к выполнению требований законодательных и иных нормативных актов РФ по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием этих сведений. Оценка готовности предусматривает проверку: -наличия нормативных актов и нормативно-методических документов по режиму секретности, противодействию иностранным техническим разведкам, защите информации от утечки по техническим каналам; -наличия и качества разработки предприятием документов, регламентирующих организацию и порядок проведения на предприятии работ по защите сведений, составляющих государственную тайну; -наличия в структуре предприятия подразделения по защите государственной тайны; наличия аттестованных объектов информатики (кроме органов шифровальной службы). Важными вопросами, подлежащими проверке при проведении специальной экспертизы, являются наличие необходимого числа специально подготовленных сотрудников для работы по защите государственной тайны и уровень их квалификации. В ходе проверки этих вопросов оценивается готовность сотрудников предприятия выполнять следующие виды работ: -определение охраняемых сведений, демаскирующих признаков предприятия и его производственной деятельности; -проведение анализа возможностей технической разведки в отношении предприятия в целях получения сведений, составляющих государственную тайну; -выявление каналов утечки сведений, составляющих государственную тайну; -разработка мероприятий по защите сведений, составляющих государственную тайну, и оценка достаточности этих мероприятий; -аттестация рабочих мест по всему производственному циклу разработки и испытания продукции, товаров и предоставления услуг, связанных с использованием сведений, составляющих государственную тайну; -контроль эффективности выполнения мероприятий по защите государственной тайны. Результаты специальной экспертизы оформляются актом, который направляется руководителю лицензирующего органа и учитывается при принятии решения о выдаче лицензии.

23. Особенности расследования преступлений в сфере компьютерной информации. Принципиальная схема организации взлома защитных механизмов информационных системы достаточно однотипна. Профессиональные компьютерные взломщики обычно работают только после тщательной предварительной подготовки. Они снимают квартиру на подставное лицо, подкупают сотрудников организации, знакомых с деталями электронных платежей и паролями, и работников телефонной станции, чтобы обезопаситься на случай поступления запроса от служб безопасности. Нанимают охрану из бывших сотрудников МВД. Чаще всего взлом компьютерной сети осуществляется рано утром, когда дежурный службы безопасности теряет свою бдительность, а вызов помощи затруднен. Может быть предложена некоторая общая схема расследования преступления, связанного с неправомерным доступом к компьютерной информации. В ходе расследования основные следственные задачи целесообразно решать в такой последовательности: Установление факта неправомерного доступа к информации в компьютерной системе или сети. Установление места несанкционированного проникновения в компьютерную систему или сеть. Установление времени совершения преступления. Установление надежности средств защиты компьютерной информации. Установление способа несанкционированного доступа. Установление лиц, совершивших неправомерный доступ, их виновности и мотивов преступления. Установление вредных последствий преступления. Выявление обстоятельств, способствовавших преступлению. На признаки несанкционированного доступа или подготовки к нему могут указывать следующие очевидные обстоятельства: появление в компьютере фальшивых данных; не обновление в течение длительного времени в автоматизированной информационной системе кодов, паролей и других защитных средств; частые сбои в процессе работы компьютеров; участившиеся жалобы клиентов компьютерной системы или сети; осуществление сверхурочных работ без видимых на то причин; немотивированные отказы некоторых сотрудников, обслуживающих компьютерные системы или сети, от отпусков; неожиданное приобретение сотрудником домашнего дорогостоящего компьютера; чистые дискеты либо диски, принесенные на работу сотрудниками компьютерной системы под сомнительным предлогом перезаписи программ для компьютерных игр; участившиеся случаи перезаписи отдельных данных без серьезных на то причин; чрезмерный интерес отдельных сотрудников к содержанию чужих распечаток (листингов), выходящих из принтеров и т.д.