Деятельность по защите информации

При использовании систем международного электронного финансового документооборота SWIFT, иных систем электронного документооборота (например, автоматизированных систем "Банк-Клиент"), при совершении операций с банковскими картами международных платежных систем кредитные организации могут предоставлять своим клиентам услуги, связанные с шифрованием информации, с обслуживанием и распространением шифровальных средств.

Данная деятельность лицензируется Федеральной службой безопасности РФ в порядке, утвержденном Правительством РФ^[1].

Лицензируется также деятельность по технической защите конфиденциальной информации, под которой понимается комплекс мероприятий и (или) услуг по ее защите от несанкционированного доступа, в том числе и по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.

Лицензирование этой деятельности осуществляется Федеральной службой по техническому и экспортному контролю

^[2].

Данные виды деятельности лицензируются на основании Федерального закона "О лицензировании отдельных видов деятельности" (подп. 1 и 4 п. 1 ст. 12). Указанный Федеральный закон на кредитные организации не распространяется (п. 2 ст. 1). Поэтому в настоящее время нет правовых оснований для применения к кредитным организациям ответственности за отсутствие таких лицензий.

Кроме того, кредитная организация при обслуживании некоторых клиентов может соприкасаться со сведениями, составляющими государственную тайну, под которыми понимаются защищаемые государством сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативнорозыскной деятельности, распространение которых может нанести ущерб его безопасности (ст. 2 Закона РФ от 21.07.1993 № 5485-1 "О государственной тайне").

Допуск юридических лиц к использованию сведений, составляющих государственную тайну, осуществляется путем выдачи им лицензий по допуску к проведению работ, связанных с использованием сведений, составляющих государственную тайну.

Лицензии на проведение указанных работ выдаются на основании результатов специальной экспертизы организаций и государственной аттестации их руководителей при выполнении ими следующих условий:

– выполнение требований нормативных документов, утверждаемых Правительством РФ, по обеспечению защиты сведений;

– при наличии в их структуре подразделений и специально подготовленных сотрудников для работы по защите информации;

– при наличии у них сертифицированных средств защиты информации (ст. 27 Закона РФ "О государственной тайне").

Порядок выдачи таких лицензий устанавливается Правительством РФ. Выдаются они Федеральной службой безопасности РФ на территории РФ и Службой внешней разведки РФ за рубежом^[3].