Защита информации от технических разведок - гражданское законодательство и судебные прецеденты

и массовых коммуникаций" от 16 марта 2009 г. N 228; - "Разработка и утверждение административных регламентов исполнения государственных функций и административных регламентов предоставления государственных услуг" от 16 мая 2011 г. N 373 Решения Гостехкомиссии России: - "Основы концепции защиты информации в Российской Федерации от иностранной технической разведки и от ее утечки по техническим каналам" от 16 ноября 1993 г. N 6; - "О типовых требованиях к содержанию и порядку разработки руководства по защите информации от технических разведок и от ее утечки по техническим каналам на объекте" от 3 октября 1995 г. N 42; - "Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации", утвержден Приказом Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г.; - "Положение о сертификации средств защиты информации по требованиям безопасности информации", утверждено Приказом Государственной технической комиссии при Президенте Российской Федерации от 27 октября

защиты; организацию деятельности объектов защиты и функционирования на них систем управления, связи и автоматизации; правила организации аттестации, лицензирования и сертификации в области технической защиты информации; мероприятия по технической защите и контролю информации, в том числе при использовании открытых каналов радиосвязи; способы выявления угроз безопасности информации и методы технической защиты информации от них; порядок заключения договоров на проведение специальных исследований и специальных проверок; технические возможности специальной техники подразделений по защите информации, основы ее эксплуатации, организации обслуживания и ремонта; методики оценки возможностей технических разведок ; порядок проведения категорирования объектов; требования по оформлению актов проверки, протоколов испытаний, предписаний на право эксплуатации основных и вспомогательных технических средств и систем; методы оценки профессионального уровня специалистов по технической защите информации, аттестации специалистов; основы экономики, организации производства и управления персоналом; основы трудового законодательства; правила по охране труда и пожарной безопасности. Требования к квалификации. Высшее профессиональное образование по специальности "Информационная безопасность" и стаж работы по технической защите информации

по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, продукции (работ, услуг), сведения о которой составляют государственную тайну; (пп. 13.2 введен Указом Президента РФ от 28.10.2014 N 689) 14) выполняет в установленном порядке специальные работы по противодействию техническим разведкам и по технической защите информации; 15) организует использование активных средств противодействия техническим разведкам ; 16) участвует совместно с ФСБ России в проведении специальных экспертиз по допуску организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, а также принимает участие в проведении государственной аттестации руководителей организаций, ответственных за защиту указанных сведений; 17) координирует деятельность федеральных органов исполнительной власти по организации технической защиты информации, по предотвращению ее утечки при использовании неинформационных излучающих комплексов, систем и устройств; 18) осуществляет методическое руководство деятельностью аппаратов федеральных

требований в отношении оборонной продукции (выполняемых работ, оказываемых услуг), поставляемой по государственному оборонному заказу, продукции (выполняемых работ, оказываемых услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, продукции (выполняемых работ, оказываемых услуг), сведения о которой составляют государственную тайну, продукции (выполняемых работ, оказываемых услуг) и объектов, связанных с обеспечением ядерной и радиационной безопасности в области использования атомной энергии, процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации, захоронения, связанных с обязательными требованиями в отношении указанной продукции и объектов, установленными в соответствии с законодательством Российской Федерации о техническом регулировании и законодательством Российской Федерации о стандартизации, в том числе государственными заказчиками, федеральными органами исполнительной власти, уполномоченными в области обеспечения безопасности, обороны, внешней разведки , противодействия техническим разведкам и технической защиты информации, государственного управления использованием атомной энергии, государственного регулирования безопасности при использовании атомной энергии, и (или)

«Участие в предварительных испытаниях СЧ ОКР Головного исполнителя. Корректировка РКД по результатам ПИ СЧ ОКР Головного исполнителя» с 01 апреля 2018 г. до 18 июня 2018 г. Исполнитель не представлены документы, подтверждающие выполнение этапа № 2 СЧ ОКР: откорректированная по результатам предварительных испытаний программная документация литеры «О» на изделие ТРАВ.30030-1; доработанные опытные образцы изделия ТРАВ.30030-1 согласно приложению № 1 к акту приема-передачи оборудования № 304/АП от 05 октября 2018 года; инструкция по защите информации от технических разведок и ее утечки по техническим каналам в соответствии с требованиями ГОСТ РВ 15.203-2001; заключение о соответствии ОО изделия ТРАВ.30030-1 требованиям по защите информации от технических разведок и ее утечки по техническим каналам в соответствии с требованиями ГОСТ РВ 15.203-2001; протоколы проведения приемо-сдаточных испытаний ОО изделия ТРАВ.30030-1 в соответствии с Ведомостью исполнения; акт приемо-сдаточных испытаний ОО изделия ТРАВ.30030-1 в соответствии с Ведомостью исполнения; план-график мероприятий по корректировке рабочей конструкторской документации и доработке ОО

неотъемлемой частью Договора. Согласно пункту 4.2. Договора цена работ составляет 145 200 руб, НДС не облагается согласно информационного письма о возможности применения упрощенной системы налогообложения от 27 мая 2013 года № 1182. Цена договора включает в себя стоимость услуг специальную проверку и специальное исследование монитора -1 шт., в сумме 4 700 руб, НДС не облагается; аттестацию объектов информатизации – 2 шт., в сумме 90 000 руб, НДС не облагается; разработка «Руководства по защите информации от технических разведок и от ее утечки по техническим каналам ОАО «ММП» в сумме 28 000 руб, НДС не облагается; ежегодный контроль эффективности мер внедренных на объекте информатизации (выделенное помещение – 1 шт.) в сумме 22 500 руб, НДС не облагается. Общая стоимость работ 145 200 руб, НДС не облагается (Приложение № 1 к Договору). При этом пунктом 4.3. Договора закреплена обязанность Заказчика оплатить оказанные услуги в течение 30 банковских дней с даты получения счета

о выполнении Исполнителем работ не в полном объеме, судебные инстанции исходили из следующего. Согласно доводам Заказчика, в соответствии с пунктом 3.19.6 технического задания до начала каждого этапа работ Исполнитель обязан был проводить анализ возможных каналов утечки сведений, составляющих государственную тайну о самолете картографической съемки и разрабатывать организационные и технические мероприятия по их закрытию. В соответствии с условиями контракта и ГОСТ 15.203-2001 Исполнитель обязан был изложить требования, предусмотренные техническом задании, в «Инструкции по защите информации от технических разведок , и ее утечки по техническим канатам», которая должна быть согласована в установленном порядке за месяц до начала соответствующего этапа работ и доведена до работников ОКР под личную подпись. Признавая необоснованными доводы Заказчика о невыполнении Исполнителем условий контракта в части изготовления инструкции, судебные инстанции правомерно указали следующее. В соответствии с пунктом 7.4.5 ГОСТ РВ 50859-2010 для составления инструкции головной исполнитель, каковым является Заказчик, направляет исходные данные соисполнителю, каковым является Исполнитель. Из материалов

с пунктом 5.8 договора №3/12-1013 от 28.02.2012 года по окончании выполнения работ Исполнитель представляет Заказчику с сопроводительным письмом акт сдачи-приемки выполненных работ, прилагая к нему: документы, определенные ГОСТ РВ 15.203-2001 для соответствующего этапа СЧ ОКР; акт приемки этапа СЧ ОКР по форме 16 ГОСТ РВ 15.203-2001. Однако до настоящего момента Исполнителем не передано в адрес Заказчика предусмотренное пунктом 27 таблицы А.2 ГОСТ РВ 15.203-2001 Заключение о соответствии опытных образцов изделия Б11А01С требованиям защиты информации от технических разведок и ее утечки по техническим каналам, несмотря на неоднократные обращения Истца (исх.№1-14/18-228 от 20.01.2015, №1-14/18-1440 от 19.03.2015 года. Таким образом, по мнению истца, АО «НПО «ЛЭМЗ» допущена просрочка исполнения обязательств по выполнению этапа 2 работ по договору №3/12-1013 от 28.02.2012 года в 610 календарных дней - с 30.04.2014 по 31.12.2015 года., в связи с чем на основании п.8.2. договора №3/12-1013 от 28.02.2012 года в случае нарушения Исполнителем по его вине срока выполнения

Головного исполнителя», а именно: тексты программ на изделия ТРАВ.30004-01 (Модуль защиты информации), ТРАВ.30008-01 (Модуль управления), ТРАВ.30002-01 (Модуль инсталляции), ТРАВ.30003-01 (Модуль запуска), ТРАВ.30006-01 (Модуль записи); откорректированная по результатам предварительных испытаний рабочая конструкторская документация литеры «О» на изделие ТРАВ.466535.001; рабочая конструкторская документация на изделие ТРАВ.468389.001 (Пульт дистанционного управления); инструкция по защите информации от технических разведок и ее утечки по техническим каналам в соответствии с требованиями ГОСТРВ 15.203-2001; заключение о соответствии ОО изделия ТРАВ.466535.001 требованиям защиты информации от технических разведок и ее утечки по техническим каналам в соответствии с требованиями ГОСТРВ 15.203-2001; протоколы проведения приемо-сдаточных испытаний ОО изделия ТРАВ.466535.001 в соответствии с Ведомостью исполнения; акт приемо-сдаточных испытаний ОО изделия ТРАВ.466535.001 в соответствии с Ведомостью исполнения; план-график мероприятий по корректировке рабочей конструкторской документации и доработке опытного образца части изделия по результатам предварительных испытаний в соответствии с требования ГОСТРВ 15.210-2003; документы, подтверждающие правомерность использования программ для ЭВМ Государственным заказчиком в соответствии с запросами Головного

места хранения секретных документальных материалов. Как усматривается из материалов дела, приказом начальника ПУ ФСБ России по РО от 3 октября 2016 г. № <...> ФИО3 объявлен строгий выговор за нарушение вышеизложенных требований Инструкции. Принятию решения о привлечении ФИО3 к дисциплинарной ответственности предшествовало разбирательство, по результатам которого было установлено, что 20 июля 2016 г. в ходе проведения внезапной проверки соблюдения сотрудниками режима секретности, порядка работы с секретными документальными материалами и выполнения требований по защите информации от технической разведки в отделении в <адрес> старшим офицером группы защиты государственной тайны и безопасности несения службы <данные изъяты> З.Д.А. при проверке документов, находящихся на исполнении у ФИО3, в описи документов (форма <...>) отсутствовала запись реквизитов полученного им 24 июня 2016 г. от начальника отделения К.В.С. секретного документального материала – указания от 14.06.2016 г. № <...> «О новых тактических приемах и средствах совершения террористических актов», в которых содержатся актуальные сведения, составляющие государственную тайну. Также в

следующие рабочие тетради: ... на ... л. (...18), ... на ... л. (...12), ... на ... л. (...13), ... на ... л. (...14), по имеющимся актам данные тетради не уничтожались. Работники Администрации, которым принадлежали тетради, уволены в разное время, в акте годовой проверки наличия секретных документов, проведенной в ... году (точная дата не указана) фактов утраты в Администрации не выявлено; - входная дверь в режимное помещение оборудована одним замком; - руководство по защите информации от технических разведок и от ее утечки по техническим каналам в РСП МО «Закаменский район» не согласовано с начальником УФСБ России по РБ; - не разработана номенклатура секретных дел на ... год, не представлена номенклатура на ... год; - номенклатуры за ..., ... годы не закрыты установленнымИнструкцией ... года порядком, даты их утверждения отсутствуют, графы ... не заполнены; - сроки хранения дел и журналов определяются без учета типовых и ведомственных перечней, в одно дело подшиваются