Оказание услуг по оценке эффективности принимаемых мер и средств защиты информации на объектах вычислительной техники

Исполнитель работ (услуг) должен иметь следующие лицензии (основание - ст. 27 Закона РФ от 21.07.1993 № 5485-1 "О государственной тайне"; "Постановление о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны", утвержденное постановлением Правительства Российской Федерации от 15.04.1995 № 333): 1) лицензию ФСБ России на проведение работ, связанных с использованием сведений, составляющих государственную тайну; 2) лицензию ФСТЭК России на проведение работ, связанных с созданием средств защиты информации: ? контроль защищенности информации, составляющей государственную тайну, аттестация средств и систем на соответствие требованиям по защите информации (автоматизированных систем различного уровня и назначения; систем связи, приема, обработки и передачи данных; систем отображения и размножения; технических средств (систем), не обрабатывающих информацию, составляющую государственную тайну, но размещенных в помещениях, где она обрабатывается; помещений со средствами (системами), подлежащими защите; помещений, предназначенных для ведения секретных переговоров); ? проведение специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации. 3) лицензию ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации). Лицензируемая деятельность включает в себя выполнение работ, связанных с созданием средств защиты информации: ? реализация, установка, монтаж, накладка, сервисное обслуживание: ? технических средств защиты информации; ? защищенных технических средств обработки информации; ? технических средств контроля эффективности мер защиты информации; ? программных (программно-технических) средств защиты информации; защищенных программных (программно-технических) средств обработки информации; ? программных (программно-технических) средств контроля защищенности информации).