Практическая работа №4 по МДК.02.01 Технология применения программно-аппаратных средств защиты информации в телекоммуникационных системах и информационно-коммуникационных сетях связи наименование работы: Составление комплекта документации для лицензирования работ и услуг в области защиты информации (ФСТЭК).

Смоленский колледж телекоммуникаций
(филиал) федерального государственного
бюджетного образовательного учреждения высшего образования
«Санкт-Петербургский государственный университет телекоммуникаций
им. проф. М.А. Бонч-Бруевича»















Практическая работа №4

по МДК.02.01 Технология применения программно-аппаратных средств защиты информации в телекоммуникационных системах и информационно-коммуникационных сетях связи
наименование работы: Составление комплекта документации для лицензирования работ и услуг в области защиты информации (ФСТЭК).
по специальности:11.02.11
работа рассчитана на 2 часа
составлена преподавателем: Скряго О.С.











Смоленск, 2016

1.Цель работы: овладеть навыками составления комплекта документации для лицензирования работ и услуг в области защиты информации.
2.Информационные ресурсы:
Гришина, Н.В. Комплексная система защиты информации на предприятии: учебное пособие/ Н.В. Гришина.- М.:ФОРУМ, 2011 – 240 с.: ил. – ISBN 978-5-91134-369-9
Мельников, В.П. Информационная безопасность: учебное пособие для СПО/ В.П. Мельников - М.: Академия, 2013-336 с.: ил.- ISBN 978-5-7695-9954-5
3.Вопросы домашней подготовки:
Сформулируйте определение лицензии?
Какие виды работ и услуг подлежат лицензированию при осуществлении деятельности по технической защите конфиденциальной информации?
3.3 Когда необходима процедура лицензирования деятельности предприятия?
4.Основное оборудование:
не используется.
5.Задание:
1. Вы являетесь экспертом на рынке услуг лицензирования и сертификации. Вам необходимо:
Вариант 1
Описать перечень НПА, регламентирующих получение лицензии ФСТЭК на деятельность по ТЗКИ.
Составить заявления о предоставлении лицензии Вашей организации.
Вариант 2
1.Описать перечень НПА, регламентирующих получение лицензии ФСТЭК на деятельность по разработке и производству СЗКИ.
2. Составить перечень документов, подтверждающие квалификацию специалистов по защите информации Вашей организации.
Вариант 3
Описать основные требования и мероприятия для получения лицензий.
Составить технический паспорт помещений Вашей организации.

Вариант 4
Описать, что нужно сделать для получения лицензий ФСТЭК.
Составить технические паспорта автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации в Вашей организации.

Вариант 5
1.Описать перечень НПА, регламентирующих получение лицензии ФСТЭК на деятельность по разработке и производству СЗКИ.
2. Составить заявления о предоставлении лицензии Вашей организации.


6. Порядок выполнения работы:
. Ознакомиться с пунктами практической работы.
. Оформите свой отчет согласно седьмому пункту данной практической работы.
6.3.Выполните задание в соответствии со своим вариантом. 6.4 Сделайте вывод о проделанной работе.
Содержание отчета:
Название, цель работы, задание данной практической работы.
Номер варианта, условие задания своего варианта решение заданий.
Перечень контрольных вопросов.
Вывод о проделанной работе.
Контрольные вопросы:
Что включает подготовка к получению лицензии ФСТЭК?
Перечислите какие виды деятельности с информацией подлежат лицензированию в Федеральной службе по техническому и экспортному контролю?
Зачем нужна лицензия ФСТЭК?
8.4. Какие ФОИВ осуществляют лицензирование?
8.5. Описать деятельность ФОИВ осуществляющих лицензирование?

Составлено преподавателем _______________ Скряго О.С.

Приложение
Получение лицензии ФСТЭК (Федеральная служба по техническому и экспортному контролю) – обязательно для законной работы предприятия, чья деятельность направлена на защиту информации, представляющей гостайну (защита государственной тайны) или конфиденциальные сведения (коммерческую тайну), и неразрывно связана с обеспечением технической защиты этой информации.
ФСТЭК России уполномочена на лицензировании таких видов деятельности, как:
-Разработка и производство средств защиты конфиденциальной информации (кроме работ для таких объектов, как Администрации Президента РФ, Совета Безопасности РФ, Федерального Собрания РФ, Правительства РФ, Конституционного Суда РФ, Верховного Суда РФ и Высшего Арбитражного Суда РФ, лицензированием разработки и производства средств которых занимается ФСБ России). Основным нормативным документом на лицензирование данного вида деятельности является Постановление Правительства РФ от 3 марта 2012 г. №171.
-Разработка и производство средств защиты конфиденциальной информации (кроме работ для таких объектов, как Администрации Президента РФ, Совета Безопасности РФ, Федерального Собрания РФ, Правительства РФ, Конституционного Суда РФ, Верховного Суда РФ и Высшего Арбитражного Суда РФ, лицензированием разработки и производства средств которых занимается ФСБ России). Основным нормативным документом на лицензирование данного вида деятельности является Постановление Правительства РФ от 3 марта 2012 г. №171.
- Деятельность по технической защите конфиденциальной информации. Данный вид деятельности ФСТЭК России лицензирует единолично на основании Постановления Правительства РФ от 3 февраля 2012 г. №79

Наличие лицензии ФСТЭК на осуществление мероприятий и (или) оказание услуг в области защиты гостайны (в части противодействия иностранным техническим разведкам) является обязательным условием для получения лицензий Рособоронзаказа в области вооружения и военной техники для тех предприятий, в деятельности которых необходимо проведение мероприятий по противодействию иностранным техническим разведкам.
При осуществлении деятельности по технической защите конфиденциальной информации лицензированию подлежат следующие виды работ и услуг: а) контроль защищенности конфиденциальной информации от утечки по техническим каналам в: -средствах и системах информатизации; -технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается; -помещениях со средствами (системами), подлежащими защите; -помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);
б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; в) сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);
г) аттестационные испытания и аттестация на соответствие требованиям по защите информации:
-средств и систем информатизации;
-помещений со средствами (системами) информатизации, подлежащими защите;
-защищаемых помещений и некоторые другие.

Процедура лицензирования деятельности предприятия необходима при: проведении мероприятий в области защиты государственной тайны (сертификация технических средств защиты и обработки информации, программных и технических средств контроля защиты информации и др.);
оказании услуг и проведение мероприятий в области гостайны; работах по созданию средств защиты гостайны;
оказании услуг по техзащите конфиденциальной информации или разработке и производству средств защиты этой информации.
Подготовка к получению лицензии ФСТЭК включает:
составление и создание комплекта всех необходимых документов;
Проведение полной подготовки организации к осуществлению деятельности, подлежащей лицензированию;
Подачу и дальнейшее сопровождение документов в течение всей процедуры получения лицензии ФСТЭК, на каждом из ее этапов;
Получение лицензии ФСТЭК и передача ее заказчику. 









HYPER13PAGE HYPER15


HYPER13PAGE HYPER142HYPER15





Приложенные файлы

  • doc 134
    Скряго о.с.
    Размер файла: 82 kB Загрузок: 3

Добавить комментарий