125 Кібербезпека / 4 Курс / 4.1_Системи технічного захисту інформації / Лекції СТЗІ

Якщо виявлено пригнічення (непроходження) одного-двух викличних дзвінків у контрольованого телефонного апарату, то можливо, що в його корпусі або телефонній лінії встановлено заставне облаштування типу "телефонного вуха" і необхідно проводити спеціальну перевірку телефонної лінії і телефонного апарату.

Комплексна спеціальна перевірка приміщень проводиться після закінчення будівництва об'єкту або після проведення капітального ремонту в них, при проведенні атестації приміщень, а також періодично. Це якнайповніший вид перевірки. Для проведення таких спеціальних перевірок використовується увесь арсенал технічних засобів контролю.

Спеціальні перевірки повинні проводити фахівці організацій, що мають ліцензії уповноважених органів.

При організації спеціальної перевірки можна виділити три етапи: підготовка до проведення перевірки, безпосереднє проведення перевірки і оформлення результатів перевірки.

При проведенні спеціальної технічної перевірки приміщень можна виділити декілька видів робіт (мал. 6.10

... 6.13).

Перший вид робіт включає спеціальне обстеження і перевірку з використанням технічних засобів поверхні стін, стель, підлог, дверей і віконних рам, а також меблів, предметів інтер'єру, сувенірів і тому подібне. Для його проведення потрібні наступна апаратура і техніка : нелінійний локатор, переносний рентгенівський комплекс, металошукач, обнаружитель порожнеч, індикатор електромагнітного поля, радіочастотомір, а також допоміжне досмотровое устаткування.

Другий вид робіт пов'язаний з візуальним оглядом і перевіркою з використанням технічних засобів електронних приладів. При цьому використовуються: переносний рентгенівський комплекс, індикатор електромагнітного поля, радіочастотомір і набір луп.

Третій вид робіт включає візуальний огляд і перевірку з використанням технічних засобів дротяних ліній (електромережі, абонентської телефонної мережі, системи часофикации, систем пожежної і охоронної сигналізації і так далі). Для перевірки використовуються засоби контролю дротяних ліній, а також індикатор електромагнітного поля і радіочастотомір.

Четвертий вид робіт передбачає радіоконтроль (радіомоніторинг) приміщень. Він проводиться з використанням програмно-апаратних комплексів контролю або звичайних приймачів сканерів. Для аналізу структури сигналів застосовуються аналізатори спектру.

Розглянуті види робіт можуть проводитися паралельно декількома групами або послідовно.

Спеціальна перевірка приміщення розпочинається з його ретельного огляду.

При візуальному огляді застосовується допоміжне устаткування: ліхтарі, досмотровые дзеркала і ендоскопи, а також набір луп.

Ліхтарі застосовуються для огляду погано освітлюваних місць.

Досмотровые дзеркала застосовуються для огляду важкодоступних місць (меблевих ніш, вентиляційних і інших отворів будівельних конструкцій, люстр і тому подібне). Типовий досмотровой комплект дзеркал включає змінні дзеркала різних розмірів і конфігурації і телескопічну штангу, на кінці якої закріплюється ліхтар і одно з дзеркал.

При візуальному огляді високо розташованих об'єктів (люстр і інших світильників, верхніх полиць шаф і тому подібне) можуть використовуватися драбини.

Для пошуку малогабаритних закладок в місцях, що не переглядаються за допомогою дзеркал, застосовуються волоконно-оптичні ендоскопи, які використовуються для потайного спостереження.

Лупи застосовуються для детального аналізу обстежуваних предметів.

Візуальний огляд повинен розпочинатися з протоколювання і фотографування місць розташування усіх предметів в обстежуваному приміщенні. При цьому використовуються підготовлені плани приміщень, на яких уточнюється розташування меблів, предметів інтер'єру і апаратури і так далі. Записуються їх найменування, серійні (інвентарні) номери, номери пломб і друку і тому подібне

Після складання протоколу і фотографування місць розташування усіх предметів необхідно видалити з контрольованого приміщення (чи зібрати у визначеному місці приміщення) усі електронні пристрої: ПЕОМ, телевізори, магнітофони, радіоапаратуру і тому подібне

В цілях забезпечення повноти візуального контролю доцільно проводити його за певною схемою: від дверей за годинниковою стрілкою і від периферії до центру приміщення.

Оглядаються усі поверхні стін, стель, підлог, дверей, віконних рам. Уважно оглядаються меблі, картини, сувеніри і іграшки, квіткові горщики, система опалювання, електромережа, системи пожежної, охоронної сигналізації і пожежогасінні, радіоелектронна апаратура, електроприлади, оргтехніка, радіотрансляційна мережа, система часофикации, телефонна мережа, урни для сміття і так далі

Огляд необхідно проводити послідовно, методично, переглядаючи фрагмент за фрагментом.

При огляді стін особлива увага звертається на наявність "свіжих" подряпин на шпалерах біля електричних і телефонних розеток, вимикачів освітлення, ділянок стіни, по тону тих, що відрізняються від іншої поверхні (сліди свіжої фарби, потемніння (посветление) шпалер і так далі).

Бра і електричні розетки знімаються, розбираються і оглядаються. При цьому необхідно дотримуватися правил електробезпеки. При огляді вони повинні відключатися від електромережі. Оглядаються не лише самі електричні розетки, електрощити, але і ніші, в яких вони встановлені. При огляді звертається увага на дроти електрощитів і розеток, що підводять.

Особлива увага приділяється огляду вентиляційних грат і коробів. Перевіряється кріплення грат, і чи не знімалася вона. Вентиляційні короби можуть оглядатися з використанням ендоскопів або з використанням досмотровых дзеркал. У останньому випадку необхідно зняти вентиляційні грати.

При огляді системи опалювання необхідно оглянути простір за гратчастим обгороджуванням, між ребер батарей і місця входу труб в стіни або підлогу (стеля).

Особлива увага звертається на пилові сліди зміщення картин, настінного годинника або інших предметів. Настінний годинник оглядається як зовні, так і усередині. При огляді картин необхідно уважно оглянути їх зворотну сторону.

Рами вікон оглядаються при їх відкритому і закритому положенні. Оглядаються місця між рамами і віконними отворами. При необхідності оглядається використовуваного ущільнювача. Особлива увага приділяється огляду карнизів і штор.

При огляді підлоги увага звертається на відшаровування паркетин і подряпини на них, на відшаровування або роздутості лінолеуму (килимового покриття), а також подряпини в місцях кріплення і відшаровування плінтусів, сліди свіжої фарби на них.

Оглядаються (усередині і днища) урни, підлогові вази і інші підлогові предмети інтер'єру.

Оглядаючи фарбовану (чи поклеєний) стелю, необхідно звернути увагу на наявність ділянок, по тону тих, що відрізняються від іншої поверхні (сліди свіжої фарби, зміна кольору шпалер), а також на подряпини в місцях кріплення, відшаровування стельових плінтусів, сліди свіжої фарби на них.

При огляді підвісних стель увага звертається на подряпини і порушення в кріпленні плиток. Доцільно зняти декілька плиток і оглянути (у тому числі і з використанням досмотровых дзеркал) простір між основним і підвісним стелями.

Датчики охоронної і пожежної сигналізації оглядаються усередині. Якщо вони опломбовані, то перевіряється цілісність пломб.

Люстри оглядаються усередині при відключеному електроживленні.

Перед оглядом меблів звертається увага на зміну її розташування від раніше встановленого порядку (зміщена, повернена, переставлена місцями один відносно одного і так далі).

Меблі при огляді відсовуються від стін і один одного. Уважно оглядаються підлога під диванами, шафами, сейфами, днища шаф, диванів, столів, крісел, стільців, складки оббивки і сполучні шви м'яких меблів і так далі

Висувні ящики і полиці виймаються і оглядаються. Виймається і оглядається також утримуване столів, шаф і так далі

Важкодоступні і приховані порожнини столів, диванів, крісел і так далі оглядаються за допомогою ендоскопів.

Разом з меблями перевіряються усі предмети інтер'єру, сувеніри, іграшки, настільні вази, попільнички, запальнички, квіткові горщики і тому подібне. При цьому особлива увага звертається на подряпини, сліди свіжої фарби, клеївши, порівняльну товщину стінок і об'єм доступних порожнин. Виявляються приховані порожнини.

Основні моменти, на які необхідно звертати увагу при огляді, приведені в таблицю. 6.2 і 6.3.

Таблиця 6.2

Методика огляду приміщень

Таблиця 6.3

Методика огляду апаратури, техніки і сувенірів

Перевірка приміщення з використанням спеціальних технічних засобів здійснюється або паралельна з проведенням візуального огляду, або після нього. При цьому обов'язково перевіряються усі виявлені в процесі огляду підозрілі місця і предмети.

Перевірку стін, підлог і стель здійснюють з використанням нелінійного локатора. В якості додаткових коштів застосовуються обнаружитель порожнеч і металошукач. Якщо використовується нелінійний локатор, що здійснює прийом відбитих сигналів тільки на другій гармоніці, перевірку необхідно проводити двічі, перший - з використанням нелінійного локатора, другий - з використанням металошукача.

Виявлення електронного пристрою, визначення його місця розташування і його ідентифікація здійснюється по методиках, викладених в п'ятій главі. Режим роботи (включено, вимкнено) виявленого електронного пристрою перевіряється з використанням індикатора поля. Для визначення частоти випромінювання застосовується радіочастотомір.

Підозрілі місця, де з використанням нелінійного локатора або металошукача виявлені електронні або металеві об'єкти, наносяться на схему приміщення. За згодою керівництва установи ці місця розкриваються і здійснюється їх огляд. Інакше ці роботи виконуються при черговому ремонті.

Для перевірки невеликих по розмірах предметів інтер'єру, сувенірів і тому подібне разом з нелінійним локатором і металошукачем використовується портативний переносний рентгенівський комплекс.

Електричні прилади (настільні лампи, нагрівальні прилади і так далі) перед перевіркою включаються в мережу і індикатором поля визначається наявність в них джерел радіовипромінювання. Потім вони знеструмлюються, розбираються і оглядаються. У електричні прилади зазвичай вбудовуються некамуфлировонные закладки з живленням від мережі 220 В. При цьому закладки безпосередньо підключаються до дротів електроживлення приладів. Розбираються і перевіряються не лише самі прилади, але і електроподовжувачі.

Найважче виявити закладки в електронних приладах (оргтехніці, телевізорах, магнітофонах, приймачах, ПЕОМ, телефонних апаратах і так далі). Як правило, їх технічна перевірка здійснюється в спеціалізованих лабораторіях. Проте у ряді випадків перевірка може проходити і безпосередньо на контрольованому об'єкті.

Перед оглядом електронні прилади включаються і індикатором поля визначається наявність в них джерел радіовипромінювання, потім вони знеструмлюються і розбираються.

Візуальний огляд блоків і плат приладів здійснюється за допомогою лупи.

За наявності знімків типових блоків (друкованих плат) аналогічних приладів проводиться їх порівняння із спостережуваними.

Особлива увага звертається на наявність в приладі невеликих предметів невідомого призначення (підключених, як правило, до блоку живлення апаратури), додаткових плат, зміна в штатних друкованих платах або поява в електронному приладі додаткових радіоелементів; наявності на платах місць із слідами "свіжої" (відмінною від заводської) пайки, відмінність елементів (конденсаторів, резисторів і тому подібне) від заводських (на вигляд, розмірам, відсутності відповідних написів і тому подібне).

При перевірці телефонних апаратів розбираються і оглядаються не лише їх корпуси, але і телефонні трубки і телефонні коробки. Особлива увага приділяється наявності в корпусі апарату, телефонній трубці або телефонній розетці елементів (деталей) невідомого призначення, підключених (послідовно або паралельно) до телефонної лінії. Уважно оглядаються зовнішній вигляд і відповідні написи на усіх конденсаторах, мікрофонному і телефонному капсулях.

При передбачуваному виявленні в тому або іншому предметі або елементі схеми (блоку) приладу акустичної закладки вони уважно оглядаються за допомогою лупи. При детальному огляді особлива увага приділяється наявності в їх корпусах (стінках) невеликих (діаметром близько 1 мм) отворів під мікрофони.

Підозрілі нерозбірні блоки, плати і елементи схем електронних приладів перевіряються з використанням рентгенівських комплексів.

Огляд і перевірку підозрілих предметів і елементів бажано проводити так, щоб не стерти або пошкодити можливо залишені супротивником (злочинцем) відбитки пальців.

Перед вилученням підозрілих предметів для спеціальної технічної перевірки робиться їх фотографування і запам'ятовується (протоколюється) їх місце розташування. При цьому необхідно звернути увагу на можливі мітки, що залишаються з метою фіксації місця розміщення предметів, що мають облаштування знімання інформації.

Після проведення перевірки електронна апаратура, електричні прилади, щитки, розетки, вентиляційні грати і так далі представниками перевіряючої організації опечатуються спеціальними пломбами або маркіруються спеціальними мітками, у тому числі ультрафіолетовими [3]. Використання ультрафіолетових міток є переважним, оскільки вони є невидимими і виявити їх можна тільки при опроміненні ультрафіолетовими джерелами світла. Види і місця установки міток вказуються в пояснювальній записці до плану приміщення.

При черговій перевірці перевіряється, чи розкривалися ці прилади і блоки.

Перевірка дротяних ліній (електромережі, абонентської телефонної мережі, системи часофикации, систем пожежної і охоронної сигналізації і так далі) здійснюється або паралельна з проведенням перевірки приміщення, або після її проведення.

Перевірка розпочинається з візуального огляду кожної лінії відповідно до її схеми. Особлива увага приділяється огляду усіх розподільних коробок, щитів, паралельних відведень, блокують і тому подібне. В процесі огляду схеми дротяних ліній уточнюються, на них наносяться невказані відведення, розподільні коробки і тому подібне.

Після візуального огляду здійснюється перевірка ліній з використанням технічних засобів. Той або інший метод перевірки дротяних ліній залежить від принципів роботи і характеристик використовуваних засобів контролю.

Перевірку дротяних ліній доцільно здійснювати в наступній послідовності: спочатку перевіряється силова мережа, потім - лінії телефонного зв'язку і у кінці - лінії пожежної і охоронної сигналізації і так далі

При перевірці силових ліній необхідно строго дотримуватися правил електробезпеки.

Спочатку здійснюється перевірка кожної лінії на наявність в ній високочастотних сигналів, що модулюються інформаційним сигналом.

Слабкострумові лінії додатково перевіряються на наявність в них інформаційних низькочастотних сигналів.

При виявленні сигналів, що передаються засобами знімання інформації, їх пошук і локалізація здійснюється шляхом підключення приладу до різних точок силової мережі або слабкострумової дротяної лінії з одночасним контролем рівня сигналів, що прослуховуються, і візуальним оглядом підозрілих ділянок.

Після перевірки ліній на наявність в них високочастотних і низькочастотних сигналів проводиться їх перевірка на наявність підключених засобів знімання інформації з використанням нелінійного локатора дротяних ліній, а потім робиться вимір параметрів ліній.

У обстежуваній силовій лінії вичленяє ділянка, що перевіряється, яка відключається від джерела живлячої напруги. Найзручніше відключення лінії проводити на розподільному щиті. Від обстежуваної лінії відключаються усі електричні прилади (легальні навантаження). З люстр, бра необхідно вивернути усі лампи, усі вимикачі встановлюються у включене положення.

До одних кінців ділянки силової лінії, що перевіряється, підключається нелінійний локатор, а до інших - випробувальне (еквівалентна) навантаження.

При перевірці телефонної лінії необхідно її роз'єднати і відключити від неї телефонний апарат, підключивши замість нього еквівалентне навантаження. Роз'єднання (відключення телефонної лінії) доцільно проводити на ввідній розподільній коробці (щитку) будівлі. Підключення локатора до лінії здійснюється в місці її роз'єднання [48].

Якщо після проведення технічної перевірки і візуального огляду в лінії не виявлено підключених засобів знімання інформації, то проводиться вимір її параметрів (активного і реактивного опорів, місткості і індуктивності). Причому виміри проводяться при розімкненому і замкнутому (накоротко) станах лінії. Результати вимірів заносяться в таблицю.

При вимірі параметрів телефонної лінії (після під'єднування телефонного апарату і підключення лінії до АТС) додатково фіксується напруга при опущеній і піднятій трубці телефонного апарату. Виміри можуть проводитися на ввідному розподільному щитку або безпосередньо в телефонній розетці. Результати вимірів також заносяться в таблицю.

Отримані результати вимірів параметрів дротяних ліній потрібні для проведення в подальшому періодичних перевірок цих ліній.

Радіоконтроль (радіомоніторинг) виділених приміщень може проводитися в ході їх спеціальної перевірки, при проведенні особливо важливих заходів в цих приміщеннях, а також постійно (безперервно).

Радіоконтроль може проводитися з використанням як звичайних приймачів сканерів, так і програмноапаратних комплексів контролю. Найбільш прийнятним є метод контролю з використанням програмноапаратних комплексів.

Для підвищення ефективності і оперативності контролю його організація починається за декілька днів до проведення спеціальної перевірки. При цьому потайно здійснюється радіоконтроль електромагнітної обстановки в районі об'єкту і за його результатами складається база цих виявлених сигналів.

У разі використання програмно-апаратних комплексів в процесі контролю на жорсткий диск ПЕОМ в режимі оновлення записується спектрограма робочого діапазону частот (частота і відносний рівень, а також спектри виявлених сигналів). По можливості встановлюються приналежність і місцерозташування джерел виявлених сигналів.

При проведенні спеціальної перевірки програмно-апаратний комплекс (приймач сканера) розгортається у виділеному приміщенні. Встановлюється внутрішня (в межах контрольованого приміщення) і зовнішня (винесена на видалення не менше 20 ... 30 м від контрольованого приміщення) антени. Радіоконтроль проводиться після спеціального обстеження приміщення.

В процесі контролю з використанням активного або пасивних тестів виявляються сигнали, джерела яких знаходяться у виділеному приміщенні.

Локалізація джерел сигналів, виявлених в контрольованому приміщенні, може проводитися як з використанням програмно-апаратного комплексу у відповідному режимі роботи, так і з використанням інших засобів (наприклад, переносних приймачів сканерів, індикаторів поля, радіочастотомірів і так далі).

Періодичний радіоконтроль найдоцільніше організовувати при проведенні особливо важливих заходів (нарад, переговорів, зустрічей і тому подібне). В цьому випадку пункт радіоконтроля зазвичай розміщується в спеціально вибраному приміщенні на об'єкті, а в контрольованому приміщенні потайно встановлюються широкосмугова антена і виносний мікрофон, який підключається до безшумного корелятора комплексу контролю. Пункт радіоконтроля також може бути розгорнутий в автомашині, припаркованій недалеко від об'єкту.

Але найбільш ефективна організація постійного (цілодобового) радіоконтроля у виділених приміщеннях. В цьому випадку можуть бути виявлені не лише дистанційно-керовані радіозакладки, але і закладки з проміжним накопиченням інформації і закладки, що використовують для передачі інформації апаратуру швидкодії.

В цьому випадку в спеціально обладнаному приміщенні на об'єкті розгортається стаціонарний пункт радіоконтроля, до складу якого, як правило, включаються один або декілька програмно-апаратних комплексів, що дозволяють контролювати усі виділені приміщення (наприклад, комплекси КРК, АРК, "Крона", система СОЇ і тому подібне).

На пункті радіоконтроля встановлюється опорна антена, а у виділених (контрольованих) приміщеннях - малогабаритні широкосмугові антени і звукові колонки або виносні мікрофони (у разі використання у складі комплексів контролю безшумних кореляторів), які при установці камуфлюються.

Антени і звукові колонки (чи мікрофони) спеціально прокладеними кабелями з'єднуються відповідно з блоками високочастотного (антенного) або низькочастотного комутаторів, встановлених в приміщенні стаціонарного пункту контролю.

До складу комплексу контролю доцільно включати два приймачі, один з яких використати в режимі постійного сканування заданого діапазону в режимі панорама, а другий - для детального аналізу спектрів сигналів і їх класифікації.

Якщо при проведенні радіоконтроля виявлена передача інформації закладкою під час важливого заходу, то до ухвалення рішення про подальші дії може бути організована постановка прицільних перешкод на частоті передачі закладки. Для цих цілей може використовуватися, наприклад, облаштування постановки перешкод АРК-СП.

Основні принципи, організаційну структуру системи державного ліцензування діяльності юридичних осіб - підприємств, організацій і установ незалежно від їх організаційно-правової форми по захисту інформації, циркулюючої в технічних засобах і приміщеннях, а також порядок ліцензування і контролю за діяльністю підприємств, що отримали ліцензію, встановлює Положення про державне ліцензування діяльності в області захисту інформації.

У Положенні використовуються наступні основні поняття:

ліцензування в області захисту інформації - діяльність, що полягає в передачі або отриманні прав на проведення робіт в області захисту інформації;

ліцензія в області захисту інформації - оформлений відповідним чином дозвіл на право проведення тих або інших робіт в області захисту інформації;

ліцензіат в області захисту інформації - сторона, що отримала право на проведення робіт в області захисту інформації;

захист інформації - комплекс заходів, що проводяться з метою відвертання витоку, розкрадання, втрати, несанкціонованого знищення, спотворення, модифікації (підробки), несанкціонованого копіювання, блокування інформації і тому подібне;

ефективність захисту інформації - міра відповідності досягнутих результатів дій із захисту інформації поставленої мети захисту;

контроль ефективності захисту інформації - перевірка відповідності ефективності заходів по захисту інформації встановленим вимогам або нормам ефективності захисту;

безпека інформації - стан інформації, інформаційних ресурсів і інформаційних систем, при якому з необхідною вірогідністю забезпечується захист інформації (даних) від витоку, розкрадання, втрати, несанкціонованого знищення, спотворення, модифікації (підробки), копіювання, блокування і тому подібне;

шифрувальні засоби:

перетворення інформації, що реалізовують криптографічні алгоритми, апаратні, програмні і апаратно-програмні засоби, системи і комплекси, призначені для захисту інформації (в т.ч. і що входять в системи і комплекси захисту інформації від НСД), циркулюючої в технічних засобах, при її обробці, зберіганні і передачі по каналах зв'язку, включаючи шифрувальну техніку;

перетворення інформації, що реалізовують криптографічні алгоритми, апаратні, програмні і апаратно-програмні засоби, системи і комплекси захисту від нав'язування неправдивої інформації, включаючи засоби имитозащиты і "електронному підпису";

апаратні, програмні і апаратно-програмні засоби, системи і комплекси, призначені для виготовлення і розподілу ключових документів, використовуваних в шифрувальних засобах, незалежно від виду носія ключової інформації;

відомості, що охороняються, - відомості, складові державну і таку, що іншу, що охороняється законом таємниці;

аттестование об'єкту в захищеному виконанні - офіційне підтвердження наявності на об'єкті захисту необхідних і достатніх умов, що забезпечують виконання встановлених вимог керівних документів і норм ефективності захисту інформації;

технічний засіб обробки інформації (ТЗОІ) - технічний засіб, призначений для прийому, накопичення, зберігання, пошуку, перетворення, відображення і передачі інформації по каналах зв'язку.

Система державного ліцензування діяльності підприємств в області захисту інформації є складовою частиною державної системи захисту інформації.

Ліцензія видається тому, що подав заявку на її отримання підприємству-заявникові, що має в розпорядженні виробничу і випробувальну базу, нормативну і методичну документацію, науковий і інженерно-технічний персонал, за умови їх відповідності вимогам державного органу по ліцензуванню на підставі результатів експертизи діяльності підприємства по заявленому напряму робіт. З цими вимогами заявник має право ознайомитися в державному органі по ліцензуванню.

Для отримання ліцензії представляються: заява; матеріали експертизи, що підтверджують наявність необхідних умов для проведення робіт по заявлених видах діяльності, а також професійну придатність керівника підприємства-заявника або осіб, уповноважених їм для керівництва діяльністю, що ліцензується; копії документів про державну реєстрацію підприємницької діяльності і статуту підприємства.

Відмова у видачі ліцензії робиться у випадках, якщо:

-відсутні необхідні умови для проведення робіт по заявленому виду діяльності;

-професійна підготовка керівника підприємства-заявника або осіб, уповноважених їм для керівництва діяльністю, що ліцензується, не відповідає встановленим вимогам;

-в представлених для отримання ліцензії документах вказані недостовірні відомості; заявник у встановленому законом порядку визнаний винним в недобросовісній конкуренції в діяльності, що ліцензується .

Організаційну структуру системи державного ліцензування діяльності підприємств в області захисту інформації утворюють: державні органи по ліцензуванню; ліцензійні центри; підприємства-заявники.

Державні органи по ліцензуванню в межах своєї компетенції здійснюють наступні функції:

-організовують обов'язкове державне ліцензування діяльності підприємств;

-видають державні ліцензії підприємствам-заявникам;

-здійснюють науково-методичне керівництво ліцензійною діяльністю;

-стверджують переліки ліцензійних центрів;

-погоджують склади експертних комісій, що представляються ліцензійними центрами;

-здійснюють контроль і нагляд за повнотою і якістю робіт, що проводяться ліцензіатами, в області захисту інформації;

-забезпечують публікацію необхідних відомостей про ліцензійну діяльність;

-розглядають спірні питання, що виникають в ході експертизи підприємства-заявника.

Ліцензійні центри здійснюють наступні функції:

-формують експертні комісії і представляють їх склад на узгодження з керівниками відповідних державних органів по ліцензуванню і галузей промисловості;

-планують і проводять роботи по експертизі заявників;

-контролюють повноту і якість виконаних ліцензіатами робіт;

-систематизують звіти ліцензіатів і щорічно представляють звідний звіт у відповідні державні органи по ліцензуванню;

-беруть участь в роботі відповідних державних органів по ліцензуванню при розгляді спірних питань, що виникають в процесі експертизи підприємства-заявника, і фактів неякісної роботи ліцензіатів.

Ліцензійні центри можуть створюватися при державних органах по ліцензуванню, в регіонах і галузях промисловості (відомствах).

Ліцензійні центри при державних органах по ліцензуванню створюються наказами керівників цих органів. Галузеві ліцензійні центри створюються спільними рішеннями керівників комітетів (міністерств) і відповідних державних органів по ліцензуванню. Регіональні ліцензійні центри створюються спільними рішеннями органів регіонального управління і відповідних державних органів по ліцензуванню.

Організація взаємодії галузевих, регіональних ліцензійних центрів з відповідними органами управління відбивається у вказаних рішеннях.

Ліцензійні центри можуть формуватися із складу спеціальних центрів, центрів урядового зв'язку, галузевих і регіональних установ, підприємств і організацій по захисту інформації.

Для усебічного обстеження підприємств-заявників з метою оцінки їх можливостей проводити роботи по захисту інформації в обраному напрямі при ліцензійних центрах створюються експертні комісії. Вони формуються з числа компетентних у відповідній області захисту інформації фахівців галузей промисловості, Збройних Сил, органів державного управління, інших організацій і установ. Експертні комісії створюються по одному або декількох напрямах захисту інформації.

Ліцензіати зобов'язані:

-здійснювати свою діяльність в строгій відповідності з вимогами нормативних документів по захисту інформації;

-забезпечувати таємницю листування, телефонних переговорів, документальних і інших повідомлень фізичних і юридичних осіб, що користуються їх послугами;

-щорічно представляти безпосередньо в державний орган по ліцензуванню або в ліцензійний центр зведення про кількість виконаних робіт по конкретних видах вказаної в ліцензії діяльності.

Ліцензіати мають право користуватися нормативно-методичними документами відповідних державних органів по ліцензуванню, звертатися до них за необхідними консультаціями і сприянням, а також посилатися в офіційних документах і рекламних матеріалах на отриману ліцензію.

Ліцензіати несуть юридичну і фінансову відповідальність за повноту і якість виконання робіт і забезпечення збереження державних і комерційних секретів, довірених їм в ході практичної діяльності.

Підприємства-споживачі мають право звертатися:

-в державний орган по ліцензуванню або в ліцензійний центр з рекламаціями на неякісно виконані ліцензіатами роботи по захисту інформації;

-в судові органи в установленому порядку.