Лицензирование и сертификация в области защиты информации

Введение

Актуальность темы обеспечения информационной безопасности обусловлена тем, что в настоящее время развитие информационных технологий предполагает необходимость использования коммуникационных систем для решения различных прикладных задач. Так, широкое использование получают системы электронного документооборота, технологии сдачи отчетности через Интернет. Обеспечение совместного доступа к информационным ресурсам является необходимым стандартом функционирования информационных систем и решения задач по защите информации.
В рамках данной работы проведено рассмотрение вопросов лицензирования и сертификации в области информационной безопасности. В качестве критериев эффективности использования ресурсов вычислительной сети можно рассматривать повышение скорости передачи данных, оптимизацию работы приложений, сокращение затрат на обслуживание автоматизированной информационной системы, при этом необходимо обеспечивать соответствие существующим, а также перспективным бизнес-технологиям, учет возможности расширения и перестройки системы к использованию систем нового поколения.
Основу информационной системы составляют вычислительные системы, включающие такие компоненты, как кабельные сети, элементы активного, условно-активного и пассивного сетевого оборудования, компьютерного и периферийного оборудования, оборудования для хранения данных (библиотеки), системного программного обеспечения (операционные системы, СУБД), специализированное ПО (системы мониторинга и сетевого администрирования) и в некоторых случаях прикладные системы.
Цель работы: анализ требований к лицензированию и сертификации систем информационной безопасности.
Задачи работы:
- анализ стандартов в области защиты информации в области лицензирования и сертификации данной деятельности;
- анализ моделей обеспечения информационной безопасности.
Объект исследования: технологии защиты информации.
Предмет исследования: лицензирование и сертификация в системах информационной безопасности.
 
1. Задачи лицензирования в области информационной безопасности
1.1. Требования к лицензированию и сертификации в области информационной безопасности
Лицензированием в области защиты информации называется деятельность, заключающаяся в передаче или получении прав на проведение работ в области защиты информации. Государственная политика в области лицензирования отдельных видов деятельности и обеспечения защиты жизненно важных интересов личности, общества и государства определяется Постановлением Правительства Российской Федерации от 24 декабря 1994 г. № 1418 «О лицензировании отдельных видов деятельности» (в ред. Постановлений Правительства РФ от 05.05.95 № 450, от 03.06.95 № 549, от 07.08.95 № 796, от 12.10.95 № 1001, от 22.04.97 № 462, от 01.12.97 № 1513, также см. постановление от 11.02.02 № 135) .
Лицензия представляет собой разрешение на право деятельности в области обеспечения защиты информации. Выдача лицензий на указанные направления деятельности производится на три года, по истечении которых необходимо провести ее перерегистрацию в порядке, который установлен для выдачи лицензии.
Выдача лицензий производится в тех случаях, когда предприятия, подавшие заявку на получение лицензии, имеют условия для получения лицензии: наличие производственной и испытательной базы, нормативной и методической документации, наличия научного и инженерно-техни