Government Regulation No. 79 On Licensing of Technical Protection of Confidential Information

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 3 февраля 2012 г. N 79
О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ
ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Список изменяющих документов
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
В соответствии с Федеральным законом "О лицензировании отдельных видов деятельности"
Правительство Российской Федерации постановляет:
1. Утвердить прилагаемое Положение о лицензировании деятельности по технической защите
конфиденциальной информации.
2. Признать утратившими силу:
постановление Правительства Российской Федерации от 15 августа 2006 г. N 504 "О лицензировании
деятельности по технической защите конфиденциальной информации" (Собрание законодательства
Российской Федерации, 2006, N 34, ст. 3691);
пункт 18 изменений, которые вносятся в акты Правительства Российской Федерации по вопросам
государственного контроля (надзора), утвержденных постановлением Правительства Российской
Федерации от 21 апреля 2010 г. N 268 (Собрание законодательства Российской Федерации, 2010, N 19, ст.
2316);
пункт 20 изменений, которые вносятся в постановления Правительства Российской Федерации по
вопросам государственной пошлины, утвержденных постановлением Правительства Российской
Федерации от 24 сентября 2010 г. N 749 (Собрание законодательства Российской Федерации, 2010, N 40,
ст. 5076).
Председатель Правительства
Российской Федерации
В.ПУТИН

Утверждено
постановлением Правительства
Российской Федерации
от 3 февраля 2012 г. N 79
ПОЛОЖЕНИЕ
О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ
КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Список изменяющих документов
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
1. Настоящее Положение определяет порядок лицензирования деятельности по технической защите
конфиденциальной информации (не содержащей сведения, составляющие государственную тайну, но
защищаемой в соответствии с законодательством Российской Федерации), осуществляемой юридическими
лицами и индивидуальными предпринимателями.
2. Под технической защитой конфиденциальной информации понимается выполнение работ и (или)
оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также
от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования
доступа к ней.
3. Лицензирование деятельности по технической защите конфиденциальной информации (далее лицензируемый вид деятельности) осуществляет Федеральная служба по техническому и экспортному
контролю (далее - лицензирующий орган).
4. При осуществлении лицензируемого вида деятельности лицензированию подлежат:

а) услуги по контролю защищенности конфиденциальной информации от утечки по техническим
каналам:
в средствах и системах информатизации;
в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но
размещенных в помещениях, где она обрабатывается;
в помещениях со средствами (системами), подлежащими защите;
в помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые
помещения);
б) услуги по контролю защищенности конфиденциальной информации от несанкционированного
доступа и ее модификации в средствах и системах информатизации;
в) услуги по мониторингу информационной безопасности средств и систем информатизации;
г) работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по
защите информации:
средств и систем информатизации;
помещений со средствами (системами) информатизации, подлежащими защите;
защищаемых помещений;
д) работы и услуги по проектированию в защищенном исполнении:
средств и систем информатизации;
помещений со средствами (системами) информатизации, подлежащими защите;
защищаемых помещений;
е) услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации
(технических средств защиты информации, защищенных технических средств обработки информации,
технических
средств
контроля
эффективности
мер
защиты
информации,
программных
(программно-технических)
средств
защиты
информации,
защищенных
программных
(программно-технических) средств обработки информации, программных (программно-технических) средств
контроля эффективности защиты информации).
(п. 4 в ред. Постановления Правительства РФ от 15.06.2016 N 541)
5. Лицензионными требованиями, предъявляемыми к соискателю лицензии на осуществление
лицензируемого вида деятельности (далее - лицензия), являются:
а) наличие у соискателя лицензии:
юридического лица - в штате по основному месту работы в соответствии со штатным расписанием
руководителя и (или) уполномоченного руководить работами по лицензируемому виду деятельности лица,
имеющих высшее образование по направлению подготовки (специальности) в области информационной
безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее
3 лет, или высшее образование по направлению подготовки (специальности) в области математических и
естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых
работ по лицензируемому виду деятельности не менее 5 лет, или иное высшее образование и стаж работы
в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедших обучение
по программам профессиональной переподготовки по одной из специальностей в области информационной
безопасности (нормативный срок обучения - не менее 360 аудиторных часов), а также
инженерно-технических работников (не менее 2 человек), имеющих высшее образование по направлению
подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых
работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы
в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедших обучение
по программам профессиональной переподготовки по одной из специальностей в области информационной
безопасности (нормативный срок обучения - не менее 360 аудиторных часов);
индивидуального предпринимателя - высшего образования по направлению подготовки
(специальности) в области информационной безопасности и стажа работы в области проводимых работ по
лицензируемому виду деятельности не менее 3 лет, или высшего образования по направлению подготовки
(специальности) в области математических и естественных наук, инженерного дела, технологий и
технических наук и стажа работы в области проводимых работ по лицензируемому виду деятельности не
менее 5 лет, или иного высшего образования и стажа работы в области проводимых работ по
лицензируемому виду деятельности не менее 5 лет, а также дополнительного профессионального
образования по программам профессиональной переподготовки по одной из специальностей в области
информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов);
б) наличие помещений, принадлежащих соискателю лицензии на праве собственности или ином
законном основании, в которых созданы необходимые условия для размещения работников,
производственного и испытательного оборудования для осуществления лицензируемого вида
деятельности, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие
государственную тайну;

в) наличие принадлежащего соискателю лицензии на праве собственности или ином законном
основании оборудования, необходимого для выполнения работ и (или) оказания услуг, предусмотренных
пунктом 4 настоящего Положения, в соответствии с определяемым Федеральной службой по техническому
и экспортному контролю перечнем, в том числе:
измерительных приборов, прошедших в установленном законодательством Российской Федерации
порядке метрологическую поверку (калибровку);
программных (программно-технических) средств, включая средства контроля эффективности защиты
информации, сертифицированных по требованиям безопасности информации, а также средств контроля
(анализа) исходных текстов программного обеспечения;
г) наличие принадлежащих соискателю лицензии на праве собственности или ином законном
основании автоматизированных систем, предназначенных для обработки конфиденциальной информации,
а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и
(или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством
Российской Федерации;
д) наличие технической и технологической документации, национальных стандартов и методических
документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4
настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и
экспортному контролю перечнем. Документы, содержащие информацию ограниченного доступа, должны
быть получены в установленном законодательством Российской Федерации порядке.
(п. 5 в ред. Постановления Правительства РФ от 15.06.2016 N 541)
6. Лицензионными требованиями, предъявляемыми к лицензиату при осуществлении лицензируемого
вида деятельности, являются:
а) выполнение работ и (или) оказание услуг лицензиатом:
юридическим лицом - с привлечением находящихся в штате лицензиата по основному месту работы в
соответствии со штатным расписанием руководителя и (или) уполномоченного руководить работами по
лицензируемому виду деятельности лица, имеющих высшее образование по направлению подготовки
(специальности) в области информационной безопасности и стаж работы в области проводимых работ по
лицензируемому виду деятельности не менее 3 лет, или высшее образование по направлению подготовки
(специальности) в области математических и естественных наук, инженерного дела, технологий и
технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не
менее 5 лет, или иное высшее образование и стаж работы в области проводимых работ по
лицензируемому виду деятельности не менее 5 лет, прошедших обучение по программам
профессиональной переподготовки по одной из специальностей в области информационной безопасности
(нормативный срок обучения - не менее 360 аудиторных часов), а также инженерно-технических работников
(не менее 2 человек), имеющих высшее образование по направлению подготовки (специальности) в
области информационной безопасности и стаж работы в области проводимых работ по лицензируемому
виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых
работ по лицензируемому виду деятельности не менее 3 лет, прошедших обучение по программам
профессиональной переподготовки по одной из специальностей в области информационной безопасности
(нормативный срок обучения - не менее 360 аудиторных часов);
индивидуальным предпринимателем, имеющим высшее образование по направлению подготовки
(специальности) в области информационной безопасности и стаж работы в области проводимых работ по
лицензируемому виду деятельности не менее 3 лет, или высшее образование по направлению подготовки
(специальности) в области математических и естественных наук, инженерного дела, технологий и
технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не
менее 5 лет, или иное высшее образование и стаж работы в области проводимых работ по
лицензируемому виду деятельности не менее 5 лет, прошедшим обучение по программам
профессиональной переподготовки по одной из специальностей в области информационной безопасности
(нормативный срок обучения - не менее 360 аудиторных часов);
б) повышение квалификации по лицензируемому виду деятельности лиц, указанных в подпункте "а"
настоящего пункта, не реже одного раза в 5 лет;
в) наличие помещений, принадлежащих лицензиату на праве собственности или ином законном
основании, в которых созданы необходимые условия для размещения работников, обсуждения
информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и
размещено (установлено) производственное и испытательное оборудование, необходимое для
осуществления лицензируемого вида деятельности;
г) использование принадлежащего лицензиату на праве собственности или ином законном основании
оборудования, необходимого для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4
настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и
экспортному контролю перечнем, в том числе:

измерительных приборов, прошедших в установленном законодательством Российской Федерации
порядке метрологическую поверку (калибровку);
программных (программно-технических) средств, включая средства контроля эффективности защиты
информации, сертифицированных по требованиям безопасности информации, а также средств контроля
(анализа) исходных текстов программного обеспечения;
д) использование принадлежащих лицензиату на праве собственности или ином законном основании
автоматизированных систем, предназначенных для обработки конфиденциальной информации, а также
средств защиты такой информации, прошедших процедуру оценки соответствия, аттестованных и (или)
сертифицированных по требованиям безопасности информации, в соответствии с законодательством
Российской Федерации;
е) наличие технической и технологической документации, национальных стандартов и методических
документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4
настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и
экспортному контролю перечнем. Документы, содержащие информацию ограниченного доступа, должны
быть получены в установленном законодательством Российской Федерации порядке.
(п. 6 в ред. Постановления Правительства РФ от 15.06.2016 N 541)
7. Под грубым нарушением лицензионных требований понимается невыполнение лицензиатом
требований, предусмотренных подпунктами "а", "в" и "г" пункта 6 настоящего Положения, повлекшее за
собой последствия, предусмотренные частью 11 статьи 19 Федерального закона "О лицензировании
отдельных видов деятельности".
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
8. Для получения лицензии соискатель лицензии направляет или представляет в лицензирующий
орган следующие документы:
а) заявление о предоставлении лицензии, документы (копии документов), предусмотренные пунктами
1, 3 и 4 части 3 статьи 13 Федерального закона "О лицензировании отдельных видов деятельности";
б) копии документов, подтверждающих квалификацию специалистов по защите информации
(дипломов, удостоверений, свидетельств);
в) копии правоустанавливающих документов на помещения, предназначенные для осуществления
лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном
реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в
указанном реестре, - сведения об этих помещениях);
г) копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям
безопасности информации;
д) копии технических паспортов автоматизированных систем, предназначенных для хранения и
обработки конфиденциальной информации (с приложениями), актов классификации автоматизированных
систем по требованиям безопасности информации, планов размещения основных и вспомогательных
технических средств и систем, аттестатов соответствия автоматизированных систем требованиям
безопасности информации или сертификатов соответствия автоматизированных систем требованиям
безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов,
описание технологического процесса обработки информации в автоматизированных системах;
е) копии документов, подтверждающих право соискателя лицензии на программы для
электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении
лицензируемого вида деятельности;
ж) документы, содержащие сведения о наличии контрольно-измерительного, производственного и
испытательного оборудования, средств защиты информации и средств контроля защищенности
информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий
документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также
документов, подтверждающих права соискателя лицензии на использование указанного оборудования,
средств защиты информации и средств контроля защищенности информации;
з) документы, содержащие сведения об имеющихся технической и технологической документации,
национальных стандартах и методических документах, необходимых для выполнения работ и (или)
оказания услуг, предусмотренных пунктом 4 настоящего Положения, с приложением копий документов,
подтверждающих, что документы, содержащие информацию ограниченного доступа, получены в
установленном законодательством Российской Федерации порядке;
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
и) копии документов, подтверждающих наличие необходимой системы производственного контроля в
соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" пункта 4
настоящего Положения).
9. Документы (копии документов), указанные в подпунктах "б" - "и" пункта 8 настоящего Положения,
подписываются (заверяются) соискателем лицензии.

10. При намерении лицензиата выполнять новые работы и (или) оказывать новые услуги,
подлежащие лицензированию в соответствии с пунктом 4 настоящего Положения, в заявлении о
переоформлении лицензии указываются сведения о работах (услугах), которые лицензиат намерен
выполнять (оказывать), а также следующие сведения, подтверждающие соответствие лицензиата
лицензионным требованиям, установленным пунктом 6 настоящего Положения:
а) сведения, подтверждающие квалификацию специалистов по защите информации (с указанием
реквизитов дипломов, удостоверений, свидетельств);
б) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации
защищаемых помещений;
в) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации
автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации,
сведения о защищаемых в автоматизированных системах ресурсах;
г) утратил силу. - Постановление Правительства РФ от 15.06.2016 N 541;
д) сведения, подтверждающие наличие на праве собственности или ином законном основании
оборудования, необходимого для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4
настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и
экспортному контролю перечнем, в том числе:
измерительных приборов, прошедших в установленном законодательством Российской Федерации
порядке метрологическую поверку (калибровку);
программных (программно-технических) средств, включая средства контроля эффективности защиты
информации, сертифицированных по требованиям безопасности информации, а также средств контроля
(анализа) исходных текстов программного обеспечения;
(пп. "д" в ред. Постановления Правительства РФ от 15.06.2016 N 541)
е) сведения об имеющихся технической и технологической документации, национальных стандартах и
методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных
пунктом 4 настоящего Положения;
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
ж) утратил силу. - Постановление Правительства РФ от 15.06.2016 N 541.
11. При намерении лицензиата осуществлять лицензируемый вид деятельности по адресу места его
осуществления, не указанному в лицензии, в заявлении о переоформлении лицензии указываются этот
адрес и следующие сведения, подтверждающие соответствие лицензиата лицензионным требованиям,
установленным пунктом 6 настоящего Положения:
а) сведения, подтверждающие наличие помещений, предназначенных для осуществления
лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном
реестре прав на недвижимое имущество и сделок с ним;
б) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации
защищаемых помещений;
в) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации
автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации,
и сведения о защищаемых в автоматизированных системах ресурсах;
г) сведения, подтверждающие наличие на праве собственности или ином законном основании
оборудования, необходимого для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4
настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и
экспортному контролю перечнем, в том числе:
измерительных приборов, прошедших в установленном законодательством Российской Федерации
порядке метрологическую поверку (калибровку);
программных (программно-технических) средств, включая средства контроля эффективности защиты
информации, сертифицированных по требованиям безопасности информации, а также средств контроля
(анализа) исходных текстов программного обеспечения;
(пп. "г" в ред. Постановления Правительства РФ от 15.06.2016 N 541)
д) утратил силу. - Постановление Правительства РФ от 15.06.2016 N 541.
12. Представление соискателем лицензии заявления и документов, необходимых для получения
лицензии, их прием лицензирующим органом, принятие лицензирующим органом решений о
предоставлении лицензии (об отказе в предоставлении лицензии), переоформлении лицензии (об отказе в
переоформлении лицензии), приостановлении, возобновлении, прекращении действия лицензии, а также
ведение реестра лицензий и предоставление сведений, содержащихся в реестре лицензий, выдача
дубликатов и копий лицензий осуществляются в порядке, установленном Федеральным законом "О
лицензировании отдельных видов деятельности".
13. При проведении проверки сведений, содержащихся в представленных соискателем лицензии
(лицензиатом) документах, лицензирующий орган запрашивает необходимые для предоставления

государственных услуг в области лицензирования сведения, находящиеся в распоряжении органов,
предоставляющих государственные и муниципальные услуги, иных государственных органов, органов
местного самоуправления либо подведомственных им организаций, в порядке, установленном
Федеральным законом "Об организации предоставления государственных и муниципальных услуг".
14. Лицензионный контроль осуществляется лицензирующим органом в соответствии с Федеральным
законом "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении
государственного контроля (надзора) и муниципального контроля" и статьей 19 Федерального закона "О
лицензировании отдельных видов деятельности".