Положение о сертификации средств защиты информации - гражданское законодательство и судебные прецеденты

техники, в которых они реализованы, используемых для работы и защиты сведений, составляющих служебную тайну, при их обработке в модернизированном центре управления системой и наземном комплексе управления глобальной навигационной спутниковой системой, без сертификата соответствия и оценки соответствия. По факту выявленных нарушений статьи 771 Гражданского кодекса Российской Федерации, пункта 3 Перечня сведений конфиденциального характера, утвержденного Указом Президента Российской Федерации от 06.03.1997г., статьи 5 Федерального закона от 27.12.2002 № 184-ФЗ «О техническом регулировании», пункта 1.6 Положения о сертификации средств защиты информации по требованию защиты информации, утвержденного Приказом Государственной технической комиссии при Президенте Российской Федерации от 27.10.1995 № 199, в отношении общества составлен Протокол об административном правонарушении от 20.08.2018 № 1отдел/61-2018/17. Для составления протокола об административном правонарушении законный представитель общества вызывался путем направления по факсу, указанному на официальном бланке организации, Уведомления от 17.08.2018 № 1отдел/61-2018/16, что подтверждается отчетом о переданных факсах от 17.08.2018г. В связи с тем, что частью 3 статьи 23.1 КоАП РФ

паролям пользователей. По мнению суда, такая информация (логины, пороли и т.д.) является конфиденциальной. Обратного обществом не доказано. Таким образом, вопреки доводам жалобы общества, положения пункта 5 Правил подлежат применению к программному продукту, предлагаемому обществом. Более того, суд считает возможным пояснить обществу, что доводы последнего со ссылкой на п. 1.6 Положения о сертификации средств защиты информации по требованиям безопасности информации, утвержденного Приказом Гостехкомиссии РФ от 27.10.1995 № 199 (далее – Положение о сертификации) являются необоснованными. Суд указывает, что Перечень средств защиты информации , подлежащей обязательной сертификации, приведен в приложении № 1 к Положению о сертификации. В соответствии с приложением № 1 к Положению о сертификации к средствам защиты информации, подлежащим обязательной сертификации, относятся антивирусные программы, межсетевые экраны, средства автоматизированного анализа защищенности, обнаружения атак и уязвимостей АС, средства контроля эффективности применения защиты информации (пункты 2.6, 2.15, 2.19, 3). Таким образом, программный продукт общества содержит средства защиты информации, которые входят в Перечень средств

ст. 28 закона РФ от 21 июля 1993 г. N 5485-I "О государственной <данные изъяты> средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности. Согласно ст. 2 указанного закона, средствами защиты информации признаются технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную <данные изъяты>, средства, в которых они реализованы, а также средства контроля эффективности защиты информации. Аналогичные положения содержаться в п. 1 положения о сертификации средств защиты информации , утвержденные постановлением Правительства РФ от 26 июня 1995 г. N 608 "О сертификации средств защиты информации". Согласно классификатору программ для электронных вычислительных машин и баз данных (утв. приказом Министерства связи и массовых коммуникаций РФ от 31 декабря 2015г. N621) операционной системой является комплекс программ, управляющих, как аппаратными компонентами, так и другими программами, при этом операционная система не является средством обеспечения информационной безопасности. Как в протоколе по делу об административном правонарушении от