Полномочия органов государственной безопасности в лицензионно -разрешительной деятельности по защите информации

 

 

 

 

 

 

 

 

 

РЕФЕРАТ

по учебной  дисциплине Административно-правовые режимы

 

ПОЛНОМОЧИЯ  ОРГАНОВ ГОСУДАРСТВЕННОЙ БЕЗОПАСНОСТИ В ЛИЦЕНЗИОННО-РАЗРЕШИТЕЛЬНОЙ ДЕЯТЕЛЬНОСТИ ПО ЗАЩИТЕ ИНФОРМАЦИИ

 

 

Исполнил  –

 

 

 

Научный руководитель –

 

 

 

 

 

Голицыно – 2012

ОГЛАВЛЕНИЕ

Введение	3 - 4
Основная часть	5 -14
Глава 1. Понятие и правовые основы разрешительной системы	5 - 9
Глава 2. Компетенция ФСБ России в лицензионно-разрешительной деятельности по защите информации	10-17
2.1. Органы ФСБ  России в лицензионно-разрешительной деятельности по защите информации	10-17
2.1.1 Обязательная  сертификация продукции и услуг	10-14
2.1.2 Лицензирование  отдельных видов деятельности	14-17
Заключение	18-18
Список нормативных  правовых актов и литературы	19-22

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ВВЕДЕНИЕ

 

В любом государстве  остро стоит вопрос защиты прав, свобод и законных интересов личности, общества и государства. В частности, государство ограничивает отдельные виды деятельности, которые могут нарушить права, свободы, либо законные интересы граждан или государства. Начало 90-х годов прошлого столетия было ознаменовано экономической реформой в Российской Федерации, переходом от социалистической формы хозяйствования к рыночной экономике, характерным появлением хозяйствующих субъектов, которые стали осуществлять виды деятельности, ранее являющиеся абсолютной монополией государства. Неизбежным результатом этого стали попытки введения государственного контроля за отдельными видами деятельности в форме лицензирования. К этому процессу подключились различные государственные органы федерального уровня и субъектов Российской Федерации, а также органы местного самоуправления.

Одним из устойчиво функционирующих  регулятивных механизмов на современном этапе является лицензионно-разрешительная система, действующая практически во всех сферах и отраслях государственного управления. Под лицензионно-разрешительной системой в широком смысле понимается закрепленный в правовых нормах порядок, предусматривающий обязательность получения от управомоченных государственных органов разрешений (лицензий) на совершение определенных действий или получение определенных правомочий предприятиями, учреждениями, организациями или отдельными гражданами. Как форма исполнительно-распорядительной деятельности она осуществляется непосредственно многими органами управления, Федеральными службами, департаментами министерств. Лицензионно-разрешительная система распространяется на широкую сферу общественных отношений. Так, в области здравоохранения она регулирует порядок применения новых лекарственных средств, в области спортивной и промысловой работы, сроки и виды отстрела определенных животных и птиц, в области связи - пользования эфиром, приемопередающими устройствами и т.д.

Среди государственных  органов, осуществляющих лицензионно-разрешительную систему, важная роль принадлежит органам государственной безопасности. Согласно действующему законодательству, на них возложена обязанность обеспечения установленного порядка обращения с такими предметами, веществами и информацией, бесконтрольное владение и пользование которыми может нанести вред государству, общественному порядку и личной безопасности граждан, а также государственному, общественному, или личному имуществу. Кроме того, они должны осуществлять государственный контроль предприятий и организаций, деятельность которых нуждается в нем для предупреждения злоупотреблений с из стороны и причинения ущерба охраняемым законом интересам.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ГЛАВА 1

ПОНЯТИЕ И ПРАВОВЫЕ ОСНОВЫ РАЗРЕШИТЕЛЬНОЙ СИСТЕМЫ

 

В юридической  литературе под лицензионно-разрешительной системой обычно понимается закрепленный в правовых нормах порядок, предусматривающий обязательность получения от уполномоченных государственных органов разрешений или лицензий (особого вида разрешений) на совершение определенных действий, а также получение определенных полномочий организациями и отдельными гражданами¹.

Практическая  реализация разрешительной системы  возложена на органы исполнительной власти, осуществляющие государственное  управление в сферах своего ведения.

Опираясь на работы по теории права и административному праву, можно выделить основные черты разрешительной системы:

- Во-первых, это особый порядок деятельности, который регулируется нормами права, содержащимися в законах и подзаконных актах. Его целью является обеспечение общественной безопасности.

- Во-вторых, разрешительная система реализуется в рамках административно-правовых отношений между органами исполнительной власти, должностными лицами, с одной стороны и индивидуальными или коллективными субъектами, желающими получить разрешение, с другой стороны. Юридическим фактом, влекущим возникновение соответствующих отношений, является подача заинтересованными субъектами заявлений. Такие отношения возникают не по инициативе субъектов управления.

- В-третьих, вопрос этих правоотношений - получение разрешения на действия, то есть принятия управомочивающего акта, легализирующего его деятельность. Оно является завершением предварительного контроля, проверки обоснованности заявлений.

- В-четвертых, признаком разрешительной системы является административный надзор за тем, как осуществляются разрешенные деяния. О нем можно говорить лишь в тех случаях, когда после выдачи разрешения на весь срок его действия между его получателем и компетентными органами сохраняются административно-правовые отношения.

- В-пятых, за нарушения правил лицензионно-разрешительной системы к виновным применяются разнообразные меры административного принуждения и в том числе такая мера, как временное или постоянное прекращение действия разрешения (лишения прав, приостановления, прекращения действия лицензии).

Вместе с  тем наиболее существенным (определяющим) признаком лицензионно-разрешительной системы является лежащий в ее основе порядок получения лицензий или разрешений на осуществление  определенных действий (или отдельных видов деятельности)².

Так, в п. 2 ст. 1 ФЗ «О лицензировании отдельных видов деятельности³» установлен перечень видов деятельности, которые регламентируются положениями других федеральных законов.

Другой особенностью ФЗ «О лицензировании отдельных видов деятельности» является обилие подзаконных актов, принятых во исполнение данного Закона. Речь идет о положениях, о лицензировании конкретных видов деятельности, утверждаемых постановлениями Правительства РФ. Их количество непосредственно зависит от перечня видов деятельности, подлежащих лицензированию (ст. 17).

Кроме того, система  правовых актов о лицензировании продолжается на уровне лицензирующих  органов - ряда федеральных органов  исполнительной власти и органов  исполнительной власти субъектов Российской Федерации, осуществляющих лицензирование.

Таким образом, в систему правовых актов о  лицензировании входят:

1. Конституция  Российской Федерации⁴;

2. Законодательство  Российской Федерации;

3. Законодательство  субъектов Российской Федерации;

4. Положения о лицензировании конкретных видов деятельности, утвержденные постановлениями Правительства РФ;

5. Ряд правовых  актов федеральных органов исполнительной  власти, которыми утверждены административные регламенты исполнения государственной функции по лицензированию⁵;

6. Судебные акты (Акты Конституционного Суда РФ, ВАС РФ и федеральных арбитражных судов).

Данные акты составляют правовую основу лицензионно-разрешительной системы.

Предметом разрешительной системы являются действия (поведение) людей, с помощью которых реализуется предусмотренные нормами права, административного в частности, обязанности и прав участников правоотношений в области оборота оружия, боеприпасов, взрывчатых и отравляющих веществ, а так же в области полиграфической и штемпельно-граверной деятельности.

Объектами лицензионно-разрешительной системы являются:

- предметы и технические средства;

- вещества;

- информация;

- предприятия и (организации).

К предметам и техническим средствам можно отнести оружие, боеприпасы, средства цветного копирования, радиоэлектронные средства, высокочастотные устройства (кроме средств, предназначенных для индивидуального приема программ теле- и радиовещания, изделий бытовой электроники), технические средства защиты информации.

В группу веществ включаются взрывчатые материалы (вещества), охотничий порох, сильнодействующие ядовитые вещества, наркотические средства и психотропные вещества.

К информации, в отношении которой установлена разрешительная система, относятся сведения, доступ к которым в соответствии с действующим законодательством ограничен. Можно выделить две категории информации ограниченного доступа: сведения, составляющие государственную тайну и конфиденциальную информацию.

В следующую  группу входят предприятия и организации (хранилища, склады, полигоны, магазины, тиры), осуществляющие хранение, продажу или использование вышеуказанных объектов лицензионно-разрешительной системы. Кроме того, в данную группу входят организации, деятельность которых нуждается в государственном контроле для предупреждения злоупотреблений с их стороны и причинения ущерба охраняемым законом интересам. Например, таковыми являются банки, страховые фонды, негосударственные охранные и детективные предприятия.

Если в отношении  предметов, веществ и информации в рамках разрешительной системы устанавливается особый режим обращения, то в отношении организаций и предприятий вводятся особые условия их открытия и функционирования или осуществления на них отдельных видов деятельности.

Проанализировав перечень объектов ЛРС, можно установить следующее: назначение ЛРС состоит в том, чтобы:

- предотвратить  утрату и хищение предметов,  веществ и информации, на которые  распространяется особый режим  обращения;

-  не допустить  их использование в преступных  целях, предотвратить нарушения  в процессе функционирования определенных предприятий и организаций (или осуществления ими отдельных видов деятельности);

- обеспечение  своевременного выявления нарушений,  установленных правил;

- создание благоприятных  условий для деятельности правоохранительных органов.

На основе анализа  правовых актов, определяющих правила  лицензионно-разрешительной системы, можно выделить следующие основные формы ее реализации:

1. Правоустанавливающая  государственная регистрация, например государственная регистрация юридических лиц и общественных объединений, регистрация приобретенного оружия и средств полиграфии. Последствием правоустанавливающей государственной регистрации является приобретение различными субъектами дополнительных прав. Например, юридические лица получают право заниматься предпринимательской деятельностью, использовать средства полиграфии, граждане - хранить оружие и т.п. Данное право субъекта удостоверяется свидетельством, выданным органом исполнительной власти, осуществившим регистрацию.

2. Обязательная сертификация продукции и услуг. Требование об обязательной сертификации продукции или услуги может устанавливаться только федеральным законом. Ее проведение возлагается на специально уполномоченный федеральный орган исполнительной власти. По результатам обязательной сертификации государственный орган выдает сертификат, на основании которого разрешается оказание соответствующих услуг либо производство (продажа) определенной продукции. В процессе сертификации подтверждается пригодность изделия или товара к эксплуатации в определенных условиях, безопасность предоставляемых товаров и услуг для конечного потребителя.

3. Лицензирование  отдельных видов деятельности. Лицензия представляет собой особую разновидность разрешения с присущими ей характерными особенностями⁶.

 

ГЛАВА 2

 КОМПЕТЕНЦИЯ ФСБ РОССИИ В ЛИЦЕНЗИОННО-РАЗРЕШИТЕЛЬНОЙ ДЕЯТЕЛЬНОСТИ ПО ЗАЩИТЕ ИНФОРМАЦИИ

 

Следует иметь  в виду, что специализация деятельности органов исполнительной власти по реализации лицензионно-разрешительной системы  обычно строится с учетом их предмета ведения и особенностей самого объекта лицензионно-разрешительной системы. При этом в отношении установленного для него объекта, орган исполнительной власти выдает подавляющее большинство видов разрешений и лицензий⁷.

 

2.1 Органы  ФСБ России в лицензионно-разрешительной деятельности по защите информации

Рассмотрим  компетенцию Федеральной службы безопасности Российской Федерации в соответствии с основными формами реализации правил лицензионно-разрешительной системы.

 

2.1.1 Обязательная  сертификация продукции и услуг

Положением  о Федеральной службе безопасности Российской Федерации, утвержденным Указом Президента РФ от 11 августа 2003 г. N 960, определено, что для решения основных задач ФСБ России, в т.ч. осуществляет и организует в соответствии с федеральным законодательством сертификацию средств защиты информации, систем и комплексов телекоммуникаций, технических средств, используемых для выявления электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах, специальных технических средств, предназначенных для негласного получения информации, технических средств обеспечения безопасности и (или) защиты информации; определяет основные направления деятельности органов безопасности в этих областях⁸.

В соответствии со ст. 2 Федерального закона «О техническом  регулировании»⁹ в целях снижения риска нанесения ущерба от использования информационных систем и средств их обеспечения закон устанавливает механизм их сертификации. Сертификация – форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов или условиям договоров.

Технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства в которых они реализованы, а также средства контроля эффективности защиты информации являются средствами защиты информации.

Указанные средства подлежат обязательной сертификации, которая проводится в рамках системы сертификации средств защиты информации. При этом криптографические средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов, рекомендованных федеральной службой безопасности.

Система сертификации средств защиты информации представляет собой совокупность участников сертификации, осуществляющих её по установленным  правилам.

Система сертификации создается Федеральной службой безопасности, Федеральной службой по техническому и экспортному контролю, Министерством обороны Российской Федерации, Службой внешней разведки Российской Федерации, уполномоченными проводить работы по сертификации средств защиты информации в пределах компетенции, определённой для них законодательными и иными актами Российской Федерации.

Приказом ФСБ  России от 13 ноября 1999 г. № 564¹⁰ утверждены Положение о системе сертификации средств защиты информации по требованиям безопасности сведений, составляющих государственную тайну (система сертификации СЗИ-ГТ) и Положение о знаках соответствия системы сертификации средств защиты информации, требованиям безопасности составляющих государственную тайну.

Обязательная  сертификация производится на основании  Закона Российской Федерации «О государственной  тайне»¹¹, Федерального Закона «О Федеральной службе безопасности»¹² и постановления Правительства Российской Федерации от 26 июня 1995 г. № 608 «О сертификации средств защиты информации».¹³

Организационную структуру системы сертификации образуют:

- ФСБ России (Федеральный орган исполнительной власти, уполномоченный проводить работу по обязательной сертификации средств защиты информации);

- центральный  орган системы сертификации (создаётся  при необходимости);

- органы по  сертификации СЗИ-ГТ;

- испытательные  центры (исследовательские лаборатории);

- учебно-методический  центр;

- заявители  (разработчики, изготовители, продавцы, потребители СЗИ-ГТ).

ФСБ России в  пределах своей компетенции осуществляет следующие функции:

- создаёт систему  сертификации и устанавливает  правила проведения сертификации СЗИ-ГТ;

- представляет  на государственную регистрацию  в Госстандарт России систему  сертификации СЗИ-ГТ и её знаки  соответствия;

- организует  функционирование системы сертификации;

- определяет  номенклатуру СЗИ-ГТ, подлежащих  обязательной сертификации в данной системе;

- устанавливает  правила аккредитации и выдачи  лицензий на проведение работ  по сертификации;

- осуществляет  процедуру признания нормативных  и методических документов сторонних  организаций;

- организует  и финансирует разработку нормативных и методических документов системы сертификации;

- утверждает  нормативные документы, на соответствие  которых проводится сертификация  СЗИ-ГТ в системе сертификации, и методические документы по  проведению сертификационных испытаний;

- устанавливает правила применения знаков соответствия обязательной и добровольной сертификации;

- аккредитует  органы по сертификации и испытательные  центры (лаборатории) выдаёт им  лицензии на проведение определённых  видов работ по сертификации  и аттестаты аккредитации;

- организует  подготовку, переподготовку и повышение  квалификации экспертов по вопросам  сертификации СЗИ-ГТ, а также аттестацию  экспертов;

- координирует  деятельность органов по сертификации  и испытательных центров(лабораторий)  системы сертификации СЗИ-ГТ;

- устанавливает  правила признания зарубежных  сертификатов, знаков соответствия  и результатов испытаний;

- ведёт государственный  реестр сертификационных средств  защиты информации, аккредитованных  в системе сертификации СЗИ-ГТ  органов по сертификации и  испытательных центров (лабораторий) других участников сертификации, а также выданных и аннулированных сертификатов соответствия и лицензий на применение знаков соответствия;

- регистрирует  сертификаты соответствия и лицензии  на применение знаков соответствия до их выдачи заявителю;

- ведёт учёт  нормативных документов, содержащих  правила, требования и методические  рекомендации по сертификации;

- устанавливает  порядок инспекционного контроля  за соблюдением правил сертификации  и за сертифицированными СЗИ-ГТ;

- рассматривает апелляции по вопросам сертификации;

- обеспечивает  участников сертификации информацией  о деятельности системы сертификации  и готовит необходимые материалы  для опубликования;

- организует  публикацию информации о системе  сертификации;

- ежеквартально представляет информацию о работе системы сертификации в Межведомственную комиссию по защите государственной тайны;

- осуществляет взаимодействие  с федеральными органами по  сертификации других систем сертификации.

Положение о  знаках соответствия системы сертификации средств защиты информации по требованиям  безопасности для сведений, составляющих государственную тайну, устанавливает  форму, размеры, технические требования и правила применения знаков соответствия обязательной и добровольной сертификации продукции в системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну.

 

2.1.2 Лицензирование  отдельных видов деятельности

Положением  о Федеральной службе безопасности Российской Федерации, утвержденным Указом Президента РФ от 11 августа 2003 г. N 960, определено, что ФСБ России осуществляет и организует в соответствии с федеральным законодательством лицензирование отдельных видов деятельности¹⁴.

А в соответствии с ФЗ от 3 апреля 1995 г. N 40-ФЗ «О федеральной службе безопасности»¹⁵, органы федеральной службы безопасности имеют право:

осуществлять  в соответствии со своей компетенцией регулирование в области разработки, производства, реализации, эксплуатации шифровальных (криптографических) средств и защищенных с использованием шифровальных средств систем и комплексов телекоммуникаций, расположенных на территории Российской Федерации, а также в области предоставления услуг по шифрованию информации в Российской Федерации, выявления электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах;

осуществлять  государственный контроль за организацией и функционированием криптографической и инженерно-технической безопасности информационно-телекоммуникационных систем, сетей связи специального назначения и иных сетей связи, обеспечивающих передачу информации с использованием шифров, контроль за соблюдением режима секретности при обращении с шифрованной информацией в шифровальных подразделениях государственных органов и организаций на территории Российской Федерации и в ее учреждениях, находящихся за пределами Российской Федерации, а также в соответствии со своей компетенцией контроль за обеспечением защиты особо важных объектов (помещений) и находящихся в них технических средств от утечки информации по техническим каналам.

В целях реализации этих прав, ФСБ России утверждены следующие  Административные регламенты:

- по исполнению государственной функции по лицензированию разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем¹⁶;

- по исполнению государственной функции по лицензированию деятельности по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)¹⁷;

- по исполнению государственной функции по лицензированию деятельности по разработке и (или) производству средств защиты конфиденциальной информации¹⁸;

- по исполнению государственной функции по лицензированию деятельности по предоставлению услуг в области шифрования информации¹⁹;

- по исполнению государственной функции по лицензированию деятельности по распространению шифровальных (криптографических) средств²⁰;

- по исполнению государственной функции по лицензированию деятельности по техническому обслуживанию шифровальных (криптографических) средств²¹;

- по исполнению государственной функции по лицензированию деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность²²;

- по исполнению государственной функции по принятию решений о ввозе в Российскую Федерацию и вывозе из Российской Федерации специальных технических средств, предназначенных для негласного получения информации²³;

- по исполнению государственной функции по лицензированию деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны²⁴.

Следует подчеркнуть, что в рамках выполнения государственных функций по лицензированию и сертификации ФСБ России осуществляет соответствующий административный надзор и применяет меры административного принуждения.

 

 

 

 

 

ЗАКЛЮЧЕНИЕ

Исходя из вышеизложенного, можно сделать вывод, что ФСБ России – это федеральный орган исполнительной власти, который занимается лицензионно – разрешительной деятельностью в рамках своей компетенции, установленной законодателем.

Это выражается в:

- создании системы сертификации и установлении правила проведения сертификации СЗИ-ГТ;

- представлении на государственную регистрацию в Госстандарт России системы сертификации СЗИ-ГТ и её знаков соответствия;

- организации функционирования системы сертификации;

- определении номенклатуры СЗИ-ГТ, подлежащей обязательной сертификации в данной системе;

- установлении правила аккредитации и выдачи лицензий на проведение работ по сертификации.

- осуществлении и организации в соответствии с федеральным законодательством лицензирования отдельных видов деятельности.

То есть, ФСБ России является органом проверяющим, сертифицирующим технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства в которых они реализованы, а также средства контроля эффективности защиты информации в пределах своих полномочий.

 

 

 

 

 

 

 

 

СПИСОК  НОРМАТИВНЫХ ПРАВОВЫХ АКТОВ И  ЛИТЕРАТУРЫ

 

Законодательство  Российской Федерации

 

1. Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993 года) // Российская газета. – 2009. – № 7. – 21 янв.

2. Федеральный закон от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности" // КонсультантПлюс, 2012. В ред. от 28 июля 2012 г. N 133-ФЗ.

3. Федеральный закон от 27.12.2002 N 184-ФЗ «О техническом регулировании» // КонсультантПлюс, 2012. В ред. от 28 июля 2012 г. N 133-ФЗ.

4. Федеральный Закон от 03.04.1995 N 40-ФЗ "О Федеральной службе безопасности" // КонсультантПлюс, 2012. В ред. от 8 декабря 2011 г. N 424-ФЗ..

5. Закон РФ от 21 июля 1993 г. N 5485-I "О государственной тайне" // КонсультантПлюс, 2012. В ред. от 8 ноября 2011 г. N 309-ФЗ.

6. Постановление Правительства РФ от 26.06.1995 N 608 "О сертификации средств защиты информации" // КонсультантПлюс, 2012. В ред. от 21 апреля 2010 г. N 266.

7. Приказ ФСБ России от 13 ноября 1999 г. N 564 «Об утверждении Положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о её знаках соответствия» // КонсультантПлюс, 2012.

8. Приказ ФСБ РФ от 24.06.2009 N 286 (ред. от 12.04.2010) "0б утверждении Административного регламента Федеральной службы безопасности Российской Федерации по исполнению государственной функции по лицензированию разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем" (Зарегистрировано в Минюсте РФ 05.08.2009 N 14473) // КонсультантПлюс, 2012.