Что такое фстэк. С изменениями и дополнениями от Допуск к государственной тайне

Содержание
  1. Техническая защита информации по требованиям ФСТЭК, меры по информационной безопасности ФСТЭК
  2. Требования ФСТЭК по защите информации
  3. Меры по защите информации ФСТЭК
  4. Рекомендации ФСТЭК по защите информации
  5. Методические документы и приказы ФСТЭК по защите информации
  6. Сертифицированные средства защиты ФСТЭК
  7. Классы средств защиты информации ФСТЭК
  8. Госреестр средств защиты информации ФСТЭК России
  9. Лицензирование деятельности по технической защите информации ФСТЭК
  10. Ограничения при допуске к государственной тайне 1, 2 и 3 формы
  11. Ограничения при оформлении допуска к гостайне
  12. Выезд за границу
  13. Ограничение на обращение со сведениями, содержащими гостайну
  14. Иные ограничения при допуске к гостайне
  15. Лицензия ФСБ на гостайну: порядок получения
  16. Что такое лицензия на государственную тайну?
  17. Для чего она нужна?
  18. Кому нужно разрешение?
  19. Когда требуется приобретение?
  20. Как получить документ на работу с государственной тайной?
  21. Необходимые документы
  22. Для ИП дополнительно прикладываются:
  23. Каковы сроки получения?
  24. Продление разрешения
  25. Что считается государственной тайной?
  26. О лицензионных требованиях
  27. Ограничения при допуске секретности 1, 2 и 3 формы
  28. Что означает допуск к гостайне
  29. Какие ограничения связаны с допуском секретности
  30. 1. Ограничения, связанные с выездом за границу.
  31. 2. Ограничения, связанные с распространением секретной информации и использованием носителей гостайны
  32. 3. Ограничение права на неприкосновенность частной жизни

Техническая защита информации по требованиям ФСТЭК, меры по информационной безопасности ФСТЭК

Что такое фстэк. С изменениями и дополнениями от Допуск к государственной тайне

ГК «Интегрус» помогает реализовать требования защиты информации ФСТЭК с учетом последних реальных моделей угроз.

Сегодня информация является ценнейшим товаром, а множество массивов данных охраняются на законодательном уровне.

На рынке информационной безопасности представлено большое количество программных и аппаратно-программных средств защиты данных (СЗИ) – отечественного и зарубежного производства.

Вопросы в области технической защиты информации в России регулирует Федеральная служба по техническому и экспортному контролю (ФСТЭК). Служба определяет классы защиты информации, разрабатывает рекомендации и требования по защите данных от несанкционированного доступа, проводит сертификацию средств по обеспечению безопасности сведений в информационных системах.  

Ведется государственный реестр сертифицированных средств защиты информации ФСТЭК России за № РОСС RU.0001.01БИ00.

Также существует добровольная сертификация средств технической защиты информации, например, Certified by AM Test Lab, сертификатами которых отмечены такие продукты как Kaspersky Industrial CyberSecurity for Networks, Solar Dozor UBA, Indeed PAM, DLP-система СёрчИнформ КИБ и многие другие.

Требования ФСТЭК по защите информации

Документация государственного регулирования устанавливает минимальные требования защиты от несанкционированного доступа к данным. Для противодействия киберугрозам ФСТЭК регулярно обновляет базу уязвимостей, вносит новые рекомендации в аттестацию, сертификацию оборудования, программного обеспечения.

Выполнение требований регулятора по технической защите информации обязательно при:

  • оказании услуг информационной безопасности (ТЗКИ, СКЗИ);
  • проведении работ по обеспечению государственной и банковской тайн;
  • выполнении обязанностей оператора персональных данных (ПНд);
  • передаче информации посредством сети Интернет.

Требования ФСТЭК по технической защите информации распространяются на:

  • программное обеспечения и оборудование;
  • внешние носители;
  • средства связи и шифровки/дешифровки данных;
  • операционные системы;
  • прочие технические средства хранения, обработки, передачи сведений;
  • персональные данные;
  • специалистов по обеспечению информационной безопасности.

Так, в состав мер по защите персональных данных согласно требованиям ФСТЭК входят:

  • использование системы идентификации и аутентификации (авторизации) субъектов, имеющих доступ к ПНд, и объектов ПНд;
  • возможность ограничения и управления правами доступа к персональной информации;
  • физическая и программная защита носителей информации;
  • регистрация событий безопасности и ведение их журнала;
  • применение средств антивирусной защиты;
  • регулярный контроль защищенности ПНд;
  • обнаружение и предотвращение вторжений, несанкционированного доступа;
  • обеспечение доступности хранимых сведений, их и информационной системы, базы данных доступности;
  • соблюдение требований по защите среды виртуализации, технических средств, информационной системы (ИС), ее средств, каналов и линий связи и передачи данных.

Также требованиями ФСТЭК России по защите персональных данных предусмотрено наличие возможности управления конфигурацией ИС, своевременного выявления инцидентов, способных привести к сбоям в работе ИС, возникновению угроз безопасности ПНд.

Требования ФСТЭК к специалистам по защите информации включают в себя понимание:

  • основных законодательных и нормативных актов в области информационной безопасности и защиты персональных данных;
  • в области сертификации средств защиты информации;
  • о государственной системе противодействия иностранным техническим разведкам.

К профессиональным знаниям специалистов относится:

  • подготовка в части работы с каналами и линиями связи (предотвращение утечки информации);
  • ориентация в сфере комплексных СЗИ;
  • понимание основ методологии построения СЗИ;
  • умение работать со средствами контроля защищенности баз данных (БД) и т.д.

С полным перечнем требований к профессиональной подготовке специалистов в сфере защиты информации можно ознакомиться здесь.

Требования ФСТЭК по защите конфиденциальной информации направлены на исключение неправомерного доступа, копирования, передачи или распространения сведений. Для обеспечения требований по безопасности конфиденциальной информации проводится оценка возможных уязвимостей ИС для внешних и внутренних нарушителей, возможных средств реализации этих уязвимостей.

Меры по защите информации ФСТЭК

Меры защиты информации в информационных системах согласно требованиям ФСТЭК должны обеспечивать необходимый уровень безопасности при взаимодействии защищаемых ИС с другими ИС, при обработке и хранении информации. При этом предлагаемые на этапе проектирования меры должны быть реализуемы в конкретной ИС.

Методы и средства технической защиты информации подбираются с учетом структуры СЗИ, состава и мест размещения ее элементов. Если защищаемая ИС проектируется в составе центра обработки данных (ЦОД) рекомендуется использовать уже имеющиеся в ЦОД средства, меры защиты данных.

Выстраивание защиты в государственных информационных системах (ГИС) предполагает ряд нюансов:

  1. К работе допускаются только компании, имеющие лицензию на деятельность по технической защите конфиденциальной информации;
  2. Требования по охране данных и информации базируются на ряде ГОСТов.
  3. Структурирование классов защиты информации для государственных учреждений – жесткое (всего три класса из семи возможных, используемых в работе частных операторов персональных данных).
  4. Модели угроз основываются на документах и баз ФСТЭК.

Организационные мероприятия предотвращают неправомерные:

  • доступ, хищение и распространение закрытых данных;
  • уничтожение/изменение целостности данных;
  • препятствие получению информации, нарушающее права пользователей.
  • Важное значение имеет разработка пакета организационных и распорядительных документов для:
  • регламентации процесса безопасности хранения данных;
  • порядка выявления инцидентов безопасности;
  • регламентации управления конфигурированием информационных систем по защите данных;
  • установления методов мониторинга информсистем.

Существует регламентация разработки систем и введения их в эксплуатацию, разграничения уровней доступности, проведения проверок и анализ реакций, ответственных за организацию защиты специалистов. Лишь после проведения совокупности мероприятий информационная система аттестуется, вводясь в эксплуатацию.

Технические меры защиты обязывают госструктуры использовать сертифицированные средства, соответствующие классу защиты с функциями:

  • идентификации, аутентификации;
  • управления доступом к данным с возможностью контроля;
  • ограничений по использованию программ;
  • защиты всех информационных носителей;
  • ведение регистрационного учета инцидентов в сфере безопасности;
  • отслеживания вторжений извне;
  • обеспечения целостности находящейся на хранении и обрабатываемой информации;
  • защиты в облачной среде.

Для частных компаний это допустимо с более урезанным функционалом, используемым при обработке массива персональных данных.

Рекомендации ФСТЭК по защите информации

Методические рекомендации ФСТЭК по защите данных предусматривают использование:

  • межсетевых экранов, фильтрующих информацию по установленным критериям;
  • средств, направленных на обнаружение, нейтрализацию и анализ вторжений;
  • антивирусных программ, выявляющих, блокирующих и нейтрализующих несанкционированные действия;
  • доверенной загрузки;
  • контроля за съемными носителями.

ФСТЭК рекомендует использовать такие методы по защите информации как контроль доступа к носителям данных и ИС (физический, аппаратный, программный и т.д.), шифрование передаваемых сведений.

Методические документы и приказы ФСТЭК по защите информации

Существует огромный перечень подзаконных актов и документов, определяющих порядок организации информационной защиты и позволяющих эффективно применять разработанную систему информационной безопасности.

Так, положения о защите технической информации разрабатываются организациями самостоятельно. Отдельные положения выносятся местными органами власти.

ФСТЭК выпускает приказы, уточняющие требования в сфере защиты информации, например, Приказ ФСТЭК России от 23 марта 2017 г. N 49, от 15 февраля 2017 г. N 27 и т.д.

– полный перечень документов ФСТЭК по технической защите информации можно уточнить здесь. Детальнее:

Техническая защита информации затрагивает вопросы сбора, обработки, передачи, хранения, распространения информации с соответствующим классу защищенности обеспечением ее безопасности на предприятиях. Система документов по технической защите информации строится на основополагающих элементах:

  • федеральное законодательство;
  • распоряжения и указы Президента РФ;
  • постановления правительства РФ;
  • документация ФСБ, ФСТЭК, Роскомнадзора;
  • общероссийские стандарты;
  • документы руководящие, нормативно-методические.

Документы ФСТЭК по технической защите информации ложатся в основу проектирования и исполнения информсистем, защищенных от проникновения на любых уровнях. Вся документация размещается по мере обновления на официальном сайте и является обязательной к исполнению.

В нормативных руководящих документах ФСТЭК по защите информации содержатся принципы разноуровневой защиты по шкале важности сведений, степени конфиденциальности, предписаний по оценке защищенности от несанкционированных действий злоумышленников, регламенты работ для сотрудников сферы защиты данных.

Сертифицированные средства защиты ФСТЭК

Функции ФСТЭК в области сертификации средств защиты информации заключаются в:

  • создании системы сертификации средств защиты информации в соответствии с требованиям по обеспечению информационной безопасности;
  • формировании правил проведения сертификации средств защиты данных;
  • аккредитации органов по сертификации и испытательных лабораторий и разработке правил аккредитации;
  • выборе способов подтверждения соответствия СЗИ требования нормативных документов;
  • выдаче сертификатов и лицензий на использование знаков соответствия;
  • ведении государственного реестра участников сертификации и реестра сертифицированных средств защиты информации;
  • осуществлении государственного надзора над соблюдением участниками правил сертификации, инспекционного контроля – над сертифицированными средствами защиты;
  • рассмотрении апелляций по вопросам сертификации;
  • утверждении нормативных документов с требованиями к средствам и системам защиты информации, методических документов по проведению испытаний.

Также ФСТЭК исполняет функции центрального органа системы сертификации средств защиты информации (либо может делегировать их другой организации по необходимости). ФСТЭК может приостанавливать или отменять действие сертификатов.

Система сертификации средств защиты информации ФСТЭК включает в себя органы по сертификации (работающие с определенными видом продукции), испытательные лаборатории. В структуру системы сертификации ФСТЭК также входят заявители (предприятия, организации, компании) и центральный орган, в роли которой выступает сама ФСТЭК.

Классы средств защиты информации ФСТЭК

Регулятор выделил семь классов защищенности, где первый класс соответствует наивысшей степени защиты, а седьмой (для госструктур – третий) является низшей. Комплекс требований по защите средств вычислительной техники и автоматизированных систем формируют градацию классов.

Сертификаты соответствия ФСТЭК России на средства защиты информации подтверждают, что организация соответствует действующим нормативно-правовым актам РФ и имеет высокий уровень защищенности от кибер-угроз.

Выбор оптимального защитного средства зависит напрямую от класса системы.

В ситуациях значительного превышения стоимости программного обеспечения нужного класса допустимо, согласовав с территориальным органом ФСТЭК, устанавливать иные средства защиты.

Госреестр средств защиты информации ФСТЭК России

Государственный реестр сертифицированных средств защиты информации ФСТЭК постоянно обновляется, находясь в открытом доступе. В нем содержится информация об аккредитациях, сертификатах (в т.ч. двойного назначения), лицензиях, разрешениях. Программы и средства информационной защиты в обязательном порядке проходят обязательную регистрацию, с занесением в реестр и выдачей сертификата.

Лицензирование деятельности по технической защите информации ФСТЭК

Лицензия ФСТЭК на техническую защиту конфиденциальной информации включает средства информационной защиты, их установку и эксплуатацию. Выдача предприятию лицензии для работы с конфиденциальными сведениями и по оказанию телематических услуг означает корректную работу системы безопасности данных на основе рекомендаций, требований, положений и приказов ФСТЭК.

Отказ от получения допуска чреват жесткими проверками с возможной приостановкой работы, отзывом разрешительных документов и административным наказанием.

Виды лицензий, связанных с деятельностью:

  • по предотвращению утечек по различным каналам, бесконтрольного проникновения, видоизменения информации как в системах, так и помещениях, где они размещаются;
  • на услуги мониторинга информбезопасности, аттестации на соответствие требованиям защиты информации, проектирования систем информатизации в защищаемых помещениях, монтажа, отладки, проведению испытаний и ремонтных работ;
  • на разработку и производство средств безопасности;
  • на выстраивание мероприятий по сохранности гостайны.

При оформлении лицензии используются только некриптографические методы.

Срок оформления лицензии составляет 30 дней, хотя зачастую готовое разрешение удается получить только спустя два месяца. Действие лицензии бессрочное.

Источник: https://integrus.ru/blog/it-decisions/zashhita-informatsii-i-informatsionnaya-bezopasnost-fstek.html

Ограничения при допуске к государственной тайне 1, 2 и 3 формы

Что такое фстэк. С изменениями и дополнениями от Допуск к государственной тайне

У большинства допуск к гостайне ассоциируется лишь с ограничением выезда за рубеж. Главный вопрос у тех, кто собирается получить доступ к секретным сведениям — именно поездки за границу.

Однако ограничения прав и свобод начинаются уже при оформлении допуска к государственной тайне, на этапе проверок кандидата. В дальнейшем контролируется не только выезд за границу, но и выборочно — иное поведение гражданина.

Доступ к секретным сведениям необходим гражданам и юридическим лицам для выполнения служебных или договорных обязательств. Оформлением допуска для должностных лиц занимается работодатель перед назначением кандидата на должность. Для получения доступа к секретным данным организации обязаны предварительно получить лицензию ФСБ на гостайну с оформлением допуска нужной степени на руководителя.

Форма допуска зависит от важности сведений, к которым предоставляется доступ. Они соотносятся так:

  • Допуск секретности 3 формы = сведения под грифом «Секретно»
  • Допуск секретности 2 формы = сведения под грифом «Совершенно секретно»
  • Допуск секретности 1 формы = сведения «Особо важные».

Ограничения при оформлении допуска к гостайне

Об этом мало кто думает, но уже на этапе получения доступа права кандидата могут быть ограничены. При заполнении анкеты по форме 4 гражданин даёт согласие на проведение проверочных мероприятий со стороны работодателя и ФСБ. Проверка работодателя обычно заключается в сверке данных в документах, и это характерно для оформления доступа по форме 3.

В случае предоставления более серьёзных полномочий за дело берётся ФСБ, и здесь проверка может быть связана с запросом дополнительных сведений в ведомствах и государственных органах, ознакомлении с личными делами на предыдущих местах работы, изучении личных дел близких родственников, в особо важных случаях — запрос данных о содержании переписки или телефонных переговоров у оператора связи, перекрестная проверка и т. д.

Мало кто воспринимает эти мероприятия как ограничения прав при допуске к гостайне. Однако именно на этапе проверки ограничиваются конституционные права претендента на неприкосновенность частной и семейной жизни, телефонных переговоров и прочие основополагающие права и свободы.

Выезд за границу

При 3 форме допуска ограничений практически нет, в том числе и при выезде за границу. Если в других случаях в анкете на загранпаспорт требуется указывать наличие/отсутствие допусков к гостайне, то к 3 форме допуска это не относится — можно поставить прочерк.

Это связано с тем, что к сведениям с грифом «Секретно» принадлежит в основном служебная информация с пометкой «ДСП», куда относятся различные инструкции по делопроизводству, учёту, списки допустимых в работе устройств и обозначений. Допуск необходим лишь формально для назначения на должность по номенклатуре.

При этом сотрудник за всё время работы может так никогда и не увидеть реально засекреченных документов.

Вероятно, поэтому такие сотрудники не представляют особой ценности для охотников за секретными сведениями, а значит, могут беспрепятственно выезжать за рубеж при допуске 3 степени секретности. Для фирмы с лицензией ФСБ на руководителя в большинстве случаев оформляется именно 3 форма.

При 1 и 2 форме допуска к гостайне всё сложнее. При назначении на должность трудовым контрактом предусмотрен запрет на выезд за рубеж в течение 5 лет со дня реального ознакомления с документами или информацией, отнесенными к категориям «Сов. Секретно» или «Особой важности». Если того требуют интересы государства, Межведомственная комиссия вправе распространить этот период до 10 лет.

Учите, что запрет на выезд при допуске к гостайне 1 и 2 формы не обязателен, но возможен при наличии обстоятельств:

  • -сотрудник реально работал с информацией, отнесённой к категории «Особо важно» и «Совершенно секретно»;
  • -степень секретности 1 или 2 на момент запроса на выезд за границу;
  • -цель и обстоятельства выезда, которые связаны/не связаны с работой;
  • -страна, которую планирует посетить гражданин (относится к списку недружественных, поддеживающих санкции, с повышенной террористической или экстремистской опасностью и т. д.).

Оформление загранпаспорта и документов для выезда за границу для лиц, имеющих допуск 1 и 2 степени секретности, также имеют свои особенности:

  • -чтобы оформить в ФМС заграничный паспорт, нужно разрешение режимно-секретного подразделения компании, согласованное с ФСБ;
  • -при отрицательном заключении РСП и ФСБ в 90% случаев в выдаче загранпаспорта отказывают;
  • -даже если вы получили все разрешения, оформление загранпаспорта в ФМС растягивается до 3-х месяцев;
  • -о каждом намерении покинуть страну придётся сообщать в режимно-секретное подразделение своей организации т. к. нужно получить разрешение и в большинстве случаев по внутренним инструкциям организации загранпаспорт лиц, допущенных к гостайне, хранится в РСП и может быть передан сотруднику лишь при согласовании выезда.

Ограничение на обращение со сведениями, содержащими гостайну

В законе «О гостайне» предусмотрен запрет на сообщение секретных сведений полностью или в части, а также в любом виде в открытый доступ, третьим лицам, не имеющим оснований для получения таких данных. То есть, гражданин, имеющий допуск к гостайне и ознакомленный с секретными документами, не вправе разглашать их содержание, копировать, распространять, публиковать полностью или фрагментами.

Также ограничения касаются порядка обращения с носителями секретных данных. Сотрудник, допущенный к гостайне, не может выносить документы за пределы режимного объекта, переносить данные на внешние носители данных и хранить их в нарушение установленного порядка.

Запрет касается и использования секретных разработок. Нельзя использовать их при демонстрации изобретений и промышленных прототипов, приводить в пример в научных и новостных публикациях, описывать в обзорах оборудования, методов и технологий, иными способами обнародовать засекреченные данные.

Также запрещено вывозить за границу полностью или частично секретные разработки в виде чертежей, прототипов, моделей, планов и опытных образцов, за исключением специально предусмотренных случаев. Ограничение касается и технического сотрудничества с государствами-союзниками.

Иные ограничения при допуске к гостайне

Каждое ведомство вправе принимать собственные документы, определяющие правила поведения и выполнение служебных функций для своих сотрудников при работе с секретными сведениями.

Так, например, Минобороны РФ запретило заносить смартфоны, аудио- и видеозаписывающие устройства, GPS-трекеры и прочие устройства передачи информации в военные части, где производится обработка государственной тайны.

Для сотрудников ВС РФ и правоохранительных органов выпущены рекомендации, ограничивающие использование соцсетей и распространение сведений о службе и работе в сети Интернет.

Статья по теме: Ограничения для военнослужащих, работающих на режимных объектах

Оформляете допуск к государственной тайне и есть вопросы? Обращайтесь, консультации бесплатны.

Источник: https://srodopuski.com/ogranicheniya-pri-dopuske-k-gosudarstvennoj-tajne.html

Лицензия ФСБ на гостайну: порядок получения

Что такое фстэк. С изменениями и дополнениями от Допуск к государственной тайне

На территории всей страны находится множество объектов, которые работают в закрытом или засекреченном режиме. Доступ людей и организаций на них возможен только если есть соответствующее разрешение и допуск к секретным данным. Для того, чтобы организация смогла осуществить свою предпринимательскую деятельность, ей надо получить разрешение ФСБ на государственную тайну.

Что такое лицензия на государственную тайну?

Лицензия на государственную тайну Федеральной службы безопасности России – официальный документ. Выдается организациям любых организационно-правовых форм для проведения работ, коррелирующих со сведениями, которые составляют государственную тайну на территории всей Российской Федерации. Он дает право работать с засекреченными сведениями на протяжении определенного срока.

Производить выдачу разрешений могут:

  • Федеральная служба безопасности Российской Федерации.
  • Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.
  • Управления ФСБ России в субъектах РФ.

Длительность действия разрешения зависит от спецификации деятельности и выдается не более чем на пять лет.

От уровня секретности выдаваемой лицензии их делят по степеням:

  • I степень – сведения особой важности – высшая ступень допуска к секретным сведениям. Руководитель юрлица обязан получить 1-ую форму допуска;
  • II степень – совершенно секретно – выдается при обосновании необходимости работ – руководитель обязан получить 2-ую форму допуска;
  • III степень – секретные сведения – наиболее часто выдаваемая лицензия – руководитель получает 3-ью форму допуска.

В самом бланке выданной лицензии пишется уровень секретности.

Для чего она нужна?

Лицензия на гостайну – одна из самых востребованных. Без нее невозможно провести никакие работы на секретных объектах, в зданиях и организациях, которые работают с государственной тайной, на закрытых территориях.

Получить заказ на проведение подобной работы возможно только через специальные государственные тендеры, куда допускаются уже аккредитованные на работу с секретными сведениями организации.

Организация, занимающаяся реставрацией памятников культуры, архитектуры, не сможет получить заказ на подобные работы, не имея лицензии, если сам объект находится на территории военной части Минобороны РФ.

Если требуется произвести постройку казарм, нового административного здания, капитальный ремонт на территории режимного объекта, то допуск получают только лицензированные строительные организации.

При наличии действующего разрешения, юрлицо имеет возможность работать и делать поставки на любые закрытые и режимные объекты, подпадающие под действие гостайны.

Кому нужно разрешение?

Перечень работ, которые запрещено производить без получения этой лицензии:

  • Разработка, производство и внедрение систем управления базами персональных данных.
  • Допуск и участие в закрытых государственных тендерах.
  • Работа на объектах, подчиненных ФСБ, МВД, Минобороны и других режимных ведомств.
  • Создание средств защиты информации (кодировщиков) для использования в высших органах власти.
  • Разработка, производство, реализации и внедрение оборудования, специальной функцией которого является получение информации без предварительного согласия (прослушивающие устройства, микрофоны, скрытая видеосъемка, считывающие устройства, перехватчики радиосигналов и пр.).
  • Работы и услуги по обнаружению и блокированию устройств, которые ведут запись, прослушивают и считывают информацию без согласования, т.е. тайно.
  • Создание и обслуживание средств защиты данных, отнесённых к государственной тайне и средств контроля такой защиты.

Разрешение на государственную тайну будет необходимо везде, где присутствует допуск к такой тайне и секретным сведениям. Например, при проведении работ по:

  • топографии;
  • геодезии;
  • строительству;
  • реставрации;
  • ремонт, обслуживание или утилизацию боеприпасов или военной техники.

Разрешение от ФСБ нужно предприятиям, которые имеют производство, операции или процедуры, напрямую связанными со сведениями, содержащими государственную тайну.

Когда требуется приобретение?

Разрешение требуется, если предприятие планирует производить работы или предоставлять услуги, которые будут так или иначе связаны с доступом к государственной тайне:

  • Осуществлять различные виды предпринимательской деятельности на территориях, находящихся в ведомстве государственных силовых структур.
  • Участвовать в государственных тендерах на обслуживание секретных, специальных объектов.

Как получить документ на работу с государственной тайной?

Лицензия федеральной службы безопасности на государственную тайну выдается на основании Постановления Правительства №333 от 15.04.

1995 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны». Процедура получения состоит из этапов:

  • внесение изменений в Устав предприятия (при его наличии), которые предоставят юрлицу право работать и оказывать услуги, связанные с государственной тайной;
  • подписание договора с заказывающей организацией на степень секретности по подаче необходимых документов;
  • руководитель проходит обучение и проверку и получает необходимый допуск;
  • заключение контракта с режимно-секретным подразделением;
  • оплата государственной пошлины;
  • сбор необходимого пакета документов и дальнейшая его передача в отделение ФСБ;
  • Управление ФСБ определит центр, который проведет экспертизу юрлица на соответствие законодательных требований по работе с государственной тайной. Представители проверят документы, относящиеся к государственной тайне, компетенцию и допуск руководителя, режимно-секретное подразделение;
  • Если все требования соблюдены, а в документах нет недочетов, то принимается положительное решение о выдаче разрешения ФСБ на государственную тайну;
  • Как только лицензия получена, внутри организации необходимо оформить инструкции и приказы, провести консультирование сотрудников по новым регламентам работы.

Необходимые документы

Документы, которые необходимо собрать от имени организации для передачи в Управление ФСБ на выдачу разрешения:

  • Устав предприятия (если есть) и произведенные в связи с подачей документов на лицензирование изменения. Копии заверяются у нотариуса;
  • Учредительный договор (при наличии). Копии заверяются у нотариуса;
  • Свидетельство о регистрации организации (ОГРН или ОГРНИП – для ИП). Копии заверяются у нотариуса;
  • Свидетельство о присвоении ИНН (Копии заверяются у нотариуса);
  • Уведомление из Госстата о том, что присвоены коды статистики. Копии заверяются у нотариуса;
  • Протокол об учреждении юридического лица, приказ о назначении действующего генерального директора, решения (протоколы) ко всем изменениям. Прикладываются заверенные сами юрлицом копии;
  • Выписка из единого государственного реестра юридических лиц – ЕГРЮЛ или ЕГРИП – для ИП, заказанная не позднее 20 дней наза. Копии заверяются у нотариуса;
  • Договор аренды по юр.адресу с правоустанавливающими документами (с актом приема-передачи помещений, свидетельством о праве собственности, договором аренды, если помещение находится в субаренде) или нотариально заверенная копия свидетельства о праве собственности. Совпадение юридического и фактического адреса – обязательно;
  • Оригинал ходатайства от заказчика закрытых работ. В нем обязательна пометка о предоставлении допуска юрлицу после получения разрешения;
  • Данные на руководителя:
  • Диплом (копия, завизированная подписью руководителя и печатью);
  • Трудовой договор и трудовая книжка на руководителя (копия, завизированная подписью руководителя и печатью);
  • Реквизиты организации, контактные телефоны, электронная почта;
  • Документы, подтверждающие оплату госпошлины.

Для ИП дополнительно прикладываются:

  • Уведомление о постановке на учёт в налоговом органе (Копии заверяются у нотариуса);
  • Письмо из Госстата (Ростата) о присвоении кодов статистики (Копии заверяются у нотариуса);
  • Нотариально заверенная копия диплома предпринимателя;
  • Нотариально заверенные копии всех страниц паспорта предпринимателя.

Весь пакет документов подается вместе с заявлением на выдачу лицензии. В нем указывается:

  • Наименование и организационно-правовая форма подающей организации;
  • ИНН;
  • Дата, когда была оплачена госпошлина;
  • Реквизиты документа, подтверждающего допуск к государственной тайне гендиректора организации;
  • Фактический адрес;
  • Серия, номер и дата выдачи правоустанавливающих документов, которые необходимы для осуществления заявленного вида деятельности пока действует лицензия;
  • Вид лицензируемой деятельности;
  • Срок действия лицензии;
  • Степень секретности тех данных, с которыми организация планирует взаимодействовать. Это должно быть документальное подтверждение органа, который имеет на это полномочия;
  • Указание необходимой формы лицензии – на бумажном или на электронном носителе (при наличии электронно-цифровой подписи).

Помимо подготовки документов к подаче, юрлицу надо произвести еще ряд операций:

  • Оформление допуска ФСБ для гендиректора. Выдаются 2-ая и 3-ья степень секретности;
  • Проведение экспертизы юрлица специально назначенным центром;
  • Заключение контракта с режимно-секретным предприятием.

Каковы сроки получения?

Лицензирующий орган, при рассмотрении вопроса о выдаче разрешения, руководствуется сроком в 60 дней с момента подачи всех необходимых сведений.

В реальной жизни оформление может затянуться на более долгий срок. Именно поэтому проще обратиться к посреднику, который быстро окажет помощь и поможет учесть все нюансы в подаваемом пакете документов.

Продление разрешения

Продление разрешения необходимо, если организация решает продолжать осуществлять свою деятельность в рамках взаимодействия с допуском к государственной тайне.

Сам процесс повторного обращения уже проще для организации. Продление предполагает те же самые действия, что и получение разрешения. Но есть ряд особенности, на которые необходимо обратить внимание:

  • Заблаговременно начать процедуру подготовки документов для того, чтобы запросить продление. Примерно за шесть месяцев;
  • Проверить все ранее полученные допуски и проверки у руководителя;
  • Приготовить документацию, подтверждающую степень секретности выполняемых вами работ у заказчика;
  • Проверить сроки действия режимно-секретного подразделения, продлить договор перед экспертизой;
  • Подготовленный пакет документов необходимо подать в Управление ФСБ за 2 месяца до окончания срока лицензии.

Что считается государственной тайной?

Понятие «государственная тайна» закреплено в ФЗ-№ 5485-1 от 21.06.1993 года «О государственной тайне».

Он говорит о том, что гостайна – это защищаемые государством сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

К ней относится информация их следующих областей:

  • Военного направления;
  • Техника, экономика, наука;
  • Внешнеполитические и внешнеэкономические сведения;
  • Противодействие терроризму;
  • Разведывательная, контрразведывательная и оперативно-розыскная деятельность.

О лицензионных требованиях

Действие лицензии распространяется на всю территорию страны, а также на учреждениях, которые располагаются за границей.

Ее выдают только при соблюдении конкретных требований:

  • Соответствие требований НПА, утвержденных Правительством РФ, которые регулируют обеспечение защиты сведений, попадающих под определение государственной тайны, в ходе выполнения работ, связанных с использованием данных сведений;
  • Юрлицо имеет в своем составе подразделение и сотрудников, которые прошли соответствующую подготовку и имеют квалификацию, достаточную для обеспечения гостайны;
  • Владение средствами защиты информации, прошедшими сертификацию.

Организации, планирующей заниматься видами работ при обязательном доступе к гостайне, необходимо получить лицензию от федеральной службы безопасности. Перед этим провести соответствующее обучение руководителя. А после получения лицензии – разъяснительные работы с сотрудниками, с обязательным ознакомлением с соответствующими внутренними инструкциями.

Не нашли ответ на свой вопрос в статье или есть дополнительный вопрос? Задайте его юристуна сайте и получите развернутую консультацию уже через 15 минут.

Источник: https://zen.yandex.ru/media/vzapase_expert/licenziia-fsb-na-gostainu-poriadok-polucheniia-5d44416bf8a62300ad70748f

Ограничения при допуске секретности 1, 2 и 3 формы

Что такое фстэк. С изменениями и дополнениями от Допуск к государственной тайне

Автор Сергей в 13 мая 2018. Новости

Для многих ограничения, связанные с допуском секретности, заключаются в запрете выезжать за границу. Именно невозможность зарубежных поездок в отпуск или к родственникам отпугивает многих от оформления допуска к гостайне и заключения соответствующего контракта.

Между тем, формальное наличие допуска секретности не означает автоматического запрета на пересечение границы, зато может предполагать ряд иных ограничений, о которых говорят и пишут редко.

Что означает допуск к гостайне

Допуск предоставляется:

  • должностным лицам и гражданам, которым по роду работы (службы) необходим доступ к сведениям и документам определённой степени секретности;
  • организациям, которым для проведения работ и оказания услуг необходим доступ к информации, содержащей гостайну.

Должностные лица и сотрудники оформляют допуск к гостайне по месту работы или службы. Юридические лица для доступа к секретным сведениям обязаны получить лицензию ФСБ.

Допуск позволяет изучать и работать с засекреченными документами. Чем выше степень секретности, тем выше уровень допуска.

Подробнее: Получение допуска к государственной тайне

Какие ограничения связаны с допуском секретности

Закон РФ «О государственной тайне» в ст. 24 предусматривает следующие ограничения прав и свобод для тех, кто оформил форму секретности:

1. Ограничения, связанные с выездом за границу.

Срок запрета оговаривается в трудовом договоре, с которым работник знакомится под роспись. Обратите внимание, что ограничение на выезд действует определённое время после увольнения, а органы ФМС и таможенной службы в обязательном порядке взаимодействуют с ФСБ по вопросам выезда «секретчиков» за границу.

Подробнее: Формы допуска к гостайне

Для тех, у кого 3 форма допуска секретности, ограничений практически нет. Они подписывают обязательство о неразглашении — и на этом, как правило, все ограничения заканчиваются. Более того, часто 3 форму допуска к гостайне получают лишь для оформления на должность из номенклатуры, и фактически человек может никогда так и не увидеть секретных документов.

Видимо, поэтому ФСБ считает таких носителей гостайны достаточно безобидными и позволяет выезжать за границу без указания о наличии формы секретности в анкете ФМС и уведомления работодателя.

С обладателями 1 и 2 формы допуска секретности сложнее. Как правило, в трудовом договоре установлен 5-летний срок ограничения на выезд с момента ознакомления с совершенно секретными или особо важными документами. По решению Межведомственной комиссии по гостайне срок может быть продлён в общей сложности до 10 лет.

  • Но не нужно думать, что наличие допуска секретности 1 или 2 формы автоматически закрывает вам путь за границу. Решение об ограничении возможности выезда принимается не просто по факту допуска к гостайне, а с учётом следующих обстоятельств:
    • факт непосредственной работы гражданина с совершенно секретными или особо важными сведениями и документами;
    • степень секретности сведений на момент запроса о выезде;
    • цель выезда, обстоятельства и другие факторы, которые влияют на принятие решения об ограничении права на выезд.

    Особенности выезда за границу для лиц, имеющих допуск 1 и 2 степени, таковы:

    • при оформлении заграничного паспорта ФМС обязательно согласует это с ФСБ;
    • при отрицательном заключении ФСБ в выдаче паспорта могут отказать;
    • даже при положительном заключении ФСБ загранпаспорт может оформляться до 3-х месяцев;
    • обо всех намерениях выехать за рубеж необходимо уведомить работодателя и 1 отдел;
    • 80% внутренних инструкций режимно-секретных предприятий предусмотрено, что загранпаспорт сотрудника хранится в 1 отделе и выдаётся лишь после согласования поездки.

    Оформляя допуск к гостайне, сотрудник осознаёт и соглашается с тем, что его право на выезд из РФ может быть ограничено, поэтому судебное обжалование запрета на выезд ничего не даст.

    Судебная практика поддерживает всестороннюю защиту государственной тайны и максимум, на что можно рассчитывать — сокращение срока ограничения выезда и только в случае, если удастся обосновать нецелесообразность и чрезмерность установленного срока.

    2. Ограничения, связанные с распространением секретной информации и использованием носителей гостайны

    За расплывчатой формулировкой скрываются:

    • запрет разглашать секретные сведения, ставшие известными гражданину по роду службы или работы;
    • ограничения, обусловленные соблюдением правил работы, хранения, передачи и пересылки носителей информации, содержащей гостайну;
    • ограничения, связанные с использованием открытий и изобретений, содержащих гостайну. Например, запрещается использовать вне помещений предприятия приборы или составляющие элементы секретных разработок. Запрещается вывозить или использовать чертежи или модели, прототипы или опытные образцы изобретений, на которые распространяются режим гостайны. Секретные сведения нельзя использовать в качестве примера или аргумента в общедоступных публикациях или научных работах.

    К подобной работе имеют доступ только лица с 1 и 2 формой допуска, поэтому ограничения распространяются только на них.

    3. Ограничение права на неприкосновенность частной жизни

    В ходе проверки сотрудники работодателя и ФСБ получают анкетные данные претендента, которые проверяют в том числе и из других источников.

    В ходе такой проверки органы ФСБ могут, например, делать запросы в полицию, органы ЗАГС, учебные заведения и организации для проверки биографических сведений не только претендента на допуск, но и членов его семьи, получать информацию о банковских счетах, операциях, имуществе, сделках и т.д.

    Такие ограничения для оформления допуска секретности возможны лишь во время предварительной проверки. В иное время неприкосновенность частной жизни может быть ограничена только по основаниям, предусмотренным законом.

    Хотите узнать больше об ограничениях и процедуре оформления допуска к гостайне? Звоните!

    Трекбэк с Вашего сайта.

    Источник: https://licenziya-fsb.com/ogranicheniya-dopusk-sekretnosty

    Юрист ответит
    Добавить комментарий

    ;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: