го призначення, експорт яких контролюється (Продовження);
Указ Президента РФ від 6 березня 1997 N 188 Про затвердження переліку відомостей конфіденційного характеру raquo ;;
Указ Президента РФ від 30 травня 1997 N 226-рп Про перелік посадових осіб органів державної влади, які наділяються повноваженнями щодо віднесення відомостей до державної таємниці .
Постанови Уряду РФ у сфері захисту інформації (захисту державної таємниці)
Постанова Уряду РФ від 24 грудня 1994 N 1418 Про ліцензування окремих видів діяльності (зі змінами від 5 травня, 3 червня 7 серпня, 12 жовтня 1995р.);
Постанова Уряду РФ від 15 квітня 1995 року N 333 Про ліцензування діяльності підприємств, установ і організацій з проведення робіт, пов'язаних з використанням відомостей, що становлять державну таємницю, створенням засобів захисту інформації, а також із здійсненням заходів та (або) наданням послуг із захисту державної таємниці raquo ;;
Постанова Уряду РФ від 26 червня 1995 N 608 Про сертифікації засобів захисту інформації raquo ;;
Постанова Уряду РФ від 4 вересня 1995р. N 870 Про затвердження правил віднесення відомостей, що становлять державну таємницю, до різних ступенів секретності .
Нормативні документи в галузі захисту інформації від несанкціонованого доступу
Захист від несанкціонованого доступу до інформації. Терміни та визначення. Гостехкомиссии РОСІЇ
Постанова уряду РФ від 30 квітня 1997 N 513 Про внесення доповнення до Положення про ліцензування
Нормативні документи в галузі захисту інформації від несанкціонованого доступу
Питання сертифікації та ліцензування
Про ліцензування та сертифікації в галузі захисту інформації raquo ;, О.А. Беззубцев і А.Н. Ковальов
Проблеми проведення технічної експертизи засобів захисту інформації та регулювання їх ввезення-вивезення raquo ;, О.А. Беззубцев і А.Н. Ковальов
Про порядок ліцензування діяльності (лист Президента АРБ С.Є. Єгорова і відповідь на нього Статс-секретаря, першого заступника ген.директора ФАПСИ В.І. Маркоменко)
Система сертифікації засобів криптографічного захисту інформації.
Інформаційні матеріали про ліцензування Федеральним агентством урядового зв'язку та інформації при Президентові Російської Федерації окремих видів діяльності, пов'язаних із сертифікованими ФАПСИ шифрувальними засобами, при захисті інформації за рівнем З .
Визначення шифрувальних засобів.
Зразок заяви про видачу ліцензії на здійснення діяльності, пов'язаної з конкретними сертифікованими шифрувальними засобами в даній мережі (системі).
Вимоги до заявника на право установки (інсталяції), експлуатації сертифікованих ФАПСИ шифрувальних засобів та надання послуг з шифрування інформації при захисті інформації за рівнем З .
Вимоги до заявника на право реалізації шифрувальних засобів.
Вимоги до шукача ліцензії Федерального агентства на право розповсюдження, технічного обслуговування і надання послуг в області шифрування інформації із застосуванням несертифікованих ФАПСИ шифрувальних засобів іноземного виробництва.
Представлений заявником перелік відомостей, які обгрунтовують наявність на підприємстві умов для установки (інсталяції), експлуатації сертифікованих ФАПСИ шифрувальних засобів та надання послуг з шифрування інформації при захисті інформації за рівнем З .
Положення про державне ліцензування діяльності в галузі захисту інформації
1.2 Побудова комплексного захисту інформації
Застосування додаткових засобів захисту інформації зачіпає інтереси багатьох структурних підрозділів організації. Не стільки навіть тих, в яких працюють кінцеві користувачі автоматизованої системи, скільки підрозділів, відповідальних за розробку, впровадження та супровід прикладних задач, за обслуговування та експлуатацію засобів обчислювальної техніки. Тому розробляється технологія забезпечення інформаційної безпеки повинна забезпечувати:
диференційований підхід до захисту різних АРМ і підсистем (рівень захищеності повинен визначатися з позицій розумної достатності з урахуванням важливості оброблюваної інформації і вирішуваних завдань);
уніфікацію варіантів застосування засобів захисту інформації на АРМ з однаковими вимогами до захисту;
реалізацію дозвільної системи доступу до ресурсів АС;
мінімізацію, формалізацію (в ідеалі...
