Лицензирование деятельности юридических и физических лиц в области защиты информации

Деятельность юридических и физических лиц по защите информации лицензируется.

Положение о лицензировании в области защиты информации разработано Государственным центром безопасности информации при Совете Безопасности РБ. Эта же организация и выдает лицензии.

Основные виды лицензируемой деятельности, состав, содержание работ и применяемые термины

1. Под "техническими средствами защиты и контроля защищенности информации" понимаются:

— защищенные от модификации, разрушения и утечки информации средства вычислительной техники, связи, хранения, отображения и размножения информации, подлежащей защите;

— технические средства защиты информации общепромышленного исполнения и специального назначения;

— инструментальные средства контроля защищенности информации.

2. К терминам "разработка, производство технических средств" относится цикл от исследований, согласно техническому заданию, до сдачи заказчику технического средства, изготовленного по конструкторской документации.

3. Термины "монтаж, наладка технических средств" включают установку, соединение (сборку) и приведение в рабочее состояние технических средств, устранение неисправностей в них.

4. К "специальным исследованиям технических средств" относится комплекс мероприятий по качественному и количественному исследованию возможностей утечки информации по техническим каналам и выработке рекомендаций по ее защите.

5. Под "проведением работ по контролю защищенности информации" понимается: постоянное или периодическое проведение комплекса работ, обеспечивающих проверку выполнения организационных и технических мероприятий по защите информации, исключающих ее разрушение, искажение или утечку по техническим каналам.

6. К терминам "разработка, производство программных средств защиты информации" относятся: разработка и производство специальных программ, с помощью которых осуществляются разграничение доступа к информации и предупреждение от несанкционированного ее использования.

7. К терминам "разработка, производство программно-аппаратных средств защиты информации" относятся: разработка и производство средств, содержащих в своем составе элементы, реализующие функции защиты информации, в которых программные (микропрограммные) и аппаратные части полностью взаимозависимы и неразделимы.

8. Термины "монтаж, наладка программных средств защиты информации" включают в себя:

— установку, приведение в рабочее состояние и сопровождение на объектах заказчика программных средств защиты информации;

— внедрение программных средств контроля эффективности мер по защите информации;

— установку антивирусных программ.

9. Под термином "средства криптографии, реализованные в программных и программно-аппаратных комплексах защиты информации" подразумеваются средства:

— обеспечения подлинности данных (электронная цифровая подпись);

— обеспечения целостности данных (код аутентификации сообщения, имитовставка, хеш-функция);

— обеспечения конфиденциальности данных (шифрование);

— управления ключевой системой (выполнение задач генерации, распределения, использования, хранения, уничтожения и восстановления ключей).