Документ на русском языке

№ п/п

Квалификационное требование

Документ(-ы), подтверждающий(-ие) квалификационное требование

Примечание

1

2

3

4

По разработке и производству специальных технических средств (далее – СТС), предназначенных для проведения оперативно-розыскных мероприятий

1

Статус юридического или физического лица

Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 1 к настоящим квалификационным требованиям (далее – форма сведений)

Проверяется посредством использования государственной базы данных «Е-лицензирование» (далее – ГБД ЕЛ)

2

Специалист, имеющий высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года № 242 (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 122433), или специалист, имеющий аналогичное зарубежное высшее образование

Форма сведений

3

Оценка уровня знаний заявленных лиц, которая осуществляется по результатам квалификационного зачета по разработке, производству, ремонту и реализации СТС. Перечень вопросов для сдачи квалификационного зачета устанавливается лицензиаром

Сдача квалификационного зачета осуществляется в подразделении лицензиара по месту осуществления деятельности заявителя, лицензиата

4

Разрешение органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

5

Минимальный набор технических средств и контрольно-измерительного оборудования для осуществления деятельности по разработке, производству, ремонту и реализации СТС, предназначенных для проведения оперативно-розыскных мероприятий (далее - ОРМ), согласно приложению 2 к настоящим квалификационным требованиям

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

6

Специально выделенное производственное помещение (на праве собственности или ином законном основании)

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

7

Специально выделенное помещение для хранения разрабатываемых и произведенных СТС (на праве собственности или ином законном основании).

При этом помещение должно быть оборудовано:

1) металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);

2) автоматическими системами охранной и пожарной сигнализации;

3) металлическими опечатываемыми дверями с запирающим устройством;

4) не менее одним опечатываемым металлическим шкафом

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

8

Дополнительные требования к лицензиату:

1) представление раз в полугодие электронного отчета о разработанных и произведенных СТС, предназначенных для проведения ОРМ, по форме согласно приложению 3 к настоящим квалификационным требованиям;

2) осуществление разработки СТС на условиях: уведомления лицензиара о заключенных договорах (контрактах) на разработку СТС, предназначенных для проведения ОРМ, по форме согласно приложению 4 к настоящим квалификационным требованиям;

наличия технического задания на разработку СТС, утвержденного органом, осуществляющим оперативно-розыскную деятельность, и согласованного с лицензиаром; предоставление лицензиару опытного образца разработанного СТС для проведения его научно-технической экспертизы;

3) осуществление производства СТС на условиях: уведомления лицензиара о заключенных договорах (контрактах) на производство СТС, предназначенных для проведения ОРМ, по форме согласно приложению 5 к настоящим квалификационным требованиям;

наличия конструкторской документации на производимое СТС, утвержденной органом, осуществляющим оперативно-розыскную деятельность, и согласованной с лицензиаром;

наличие положительного заключения лицензиара по итогам проведения научно-технической экспертизы опытного образца СТС;

4) передача в постоянное или временное пользование разработанных СТС, а также документации к ним третьим лицам вне зависимости от форм собственности только по согласованию с лицензиаром

Форма сведений

Соответствие данному требованию подтверждается проверкой формы сведений

По ремонту и реализации СТС

9

Статус юридического или физического лица

Форма сведений

Проверяется посредством использования ГБД ЕЛ

10

Специалист, имеющий высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года № 242 (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 122433), или специалист, имеющий аналогичное зарубежное высшее образование

Форма сведений

11

Оценка уровня знаний заявленных лиц, осуществляемая по результатам квалификационного зачета по разработке, производству, ремонту и реализации СТС. Перечень вопросов для сдачи квалификационного зачета устанавливается лицензиаром

Сдача квалификационного зачета осуществляется в подразделении лицензиара по месту осуществления деятельности заявителя, лицензиата

12

Разрешение органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

13

Минимальный набор технических средств и контрольно-измерительного оборудования для осуществления деятельности по разработке, производству, ремонту и реализации СТС, предназначенных для проведения ОРМ, согласно приложению 2 к настоящим квалификационным требованиям

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

14

Специально выделенное помещение (на праве собственности или ином законном основании).

При этом помещение должно быть оборудовано:

1) металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);

2) автоматическими системами охранной и пожарной сигнализации;

3) металлическими опечатываемыми дверями с запирающим устройством;

4) не менее одним опечатываемым металлическим шкафом

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

15

Дополнительные требования к лицензиату:

1) представление ежеквартального электронного отчета о реализованных СТС, предназначенных для проведения ОРМ, по форме согласно приложению 6 к настоящим квалификационным требованиям;

2) представление ежегодного электронного отчета об отремонтированных СТС, предназначенных для проведения ОРМ, по форме согласно приложению 7 к настоящим квалификационным требованиям;

3) приобретение и реализация СТС осуществляются на условиях уведомления лицензиара о заключенных договорах (контрактах) на приобретение СТС, предназначенных для проведения ОРМ, по форме согласно приложению 8 к настоящим квалификационным требованиям;

4) ремонт СТС осуществляется на условиях уведомления лицензиара о заключенных договорах (контрактах) на ремонт СТС, предназначенных для проведения ОРМ, по форме согласно приложению 9 к настоящим квалификационным требованиям;

5) передача в постоянное или временное пользование реализуемых или ремонтируемых СТС, а также документации к ним третьим лицам вне зависимости от форм собственности только по согласованию с лицензиаром

Форма сведений

Соответствие данному требованию подтверждается проверкой формы сведений

№ п/п

Наименование технического средства и контрольно-измерительного оборудования

1.

Мультиметр

2.

Осциллограф

3.

Вольтметр

4.

Амперметр

5.

Частотомер

6.

Генератор сигналов высокочастотный

7.

Генератор сигналов низкочастотный

8.

Источник постоянного тока с регулировкой силы тока и напряжения

9.

Источник переменного регулируемого напряжения (автотрансформатор)

10.

Индикатор поля

11.

Паяльная станция

№

п/п

Наименование разработанных (произведенных) СТС

Функциональное назначение и учетный (серийный, заводской) номер разработанных (произведенных) СТС

Основание для разработки (самостоятельно или в рамках реализации договора (контракта) на разработку.

В случае исполнения договорных (контрактных) обязательств указываются номер, срок заключения и исполнения договора (контракта), юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор (контракт) на разработку

Количество разработанных (произведенных) СТС

1

2

3

4

5

Примечание:

отчет о разработанных (произведенных) СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 25 июля и 25 января за прошедшее (отчетное) календарное полугодие. Оригинал отчета ставится на учет в подразделении защиты государственных секретов лицензиата.

№

п/п

Номер и дата заключения договора (контракта)

Наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор (контракт)

Сроки реализации договора (контракта)

Функциональное назначение разрабатываемых в ходе реализации договора (контракта) СТС

1

2

3

4

5

Примечание:

настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении защиты государственных секретов лицензиата.

№

п/п

Номер и дата заключения договора (контракта)

Наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор (контракт)

Сроки реализации договора (контракта)

Функциональное назначение производимых в ходе реализации договора (контракта) СТС

1

2

3

4

5

Примечание:

настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении защиты государственных секретов лицензиата.

№

п/п

Наименование реализованного СТС, его заводской (серийный) номер

Данные о приобретении СТС лицензиатом (номер, срок заключения договора (контракта), наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор на приобретение)

Основание для реализации (номер, срок заключения и исполнения договора (контракта), наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор на реализацию)

Количество реализованных СТС

1

2

3

4

5

Примечание:

отчет о реализованных СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 25 числа месяца, следующего за отчетным кварталом. Оригинал отчета ставится на учет в подразделении защиты государственных секретов лицензиата.

№

п/п

Наименование отремонтированного СТС, его учетный (серийный, заводской) номер

Функциональное назначение СТС, характер неисправности

Основание для ремонта (номер, срок заключения и исполнения договора (контракта), наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор на ремонт)

Количество отремонтированных СТС

1

2

3

4

5

Примечание:

отчет об отремонтированных СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 февраля года, следующего за отчетным. Оригинал отчета ставится на учет в подразделении защиты государственных секретов лицензиата.

№

п/п

Номер и дата заключения договора (контракта) на приобретение СТС, сроки его реализации

Наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор (контракт) на приобретение СТС

Номер, дата заключения и срок исполнения договора (контракта) на реализацию СТС, наименование, юридический и фактический адрес, бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор на реализацию СТС

Функциональное назначение, количество приобретенного и реализуемого СТС

1

2

3

4

5

Примечание:

настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту) на реализацию СТС. Оригинал уведомления ставится на учет в подразделении защиты государственных секретов лицензиата.

№

п/п

Номер и дата заключения договора (контракта)

Наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор (контракт)

Сроки реализации договора (контракта)

Функциональное назначение СТС, характер неисправности

1

2

3

4

5

Примечание:

настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении защиты государственных секретов лицензиата.

№ п/п

Квалификационное требование

Документ(-ы), подтверждающий(-ие) квалификационное требование

Примечание

1

2

3

4

1

Статус юридического или физического лица

Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 1 к настоящим квалификационным требованиям (далее – форма сведений)

Проверяется посредством использования государственной базы данных «Е-лицензирование» (далее – ГБД ЕЛ)

2

Специалист, имеющий высшее образование по специальности «Математика», «Физика», «Информатика», «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», «Системы информационной безопасности», в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года № 242 (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 122433), или специалист, имеющий аналогичное зарубежное высшее образование

Форма сведений

3

Оценка уровня знаний заявленных лиц, осуществляемая по результатам квалификационного зачета.

Перечень вопросов для сдачи квалификационного зачета устанавливается лицензиаром

Сдача квалификационного зачета осуществляется в подразделении лицензиара по месту осуществления деятельности заявителя, лицензиата

4

Специально выделенное помещение (на праве собственности или ином законном основании).

При этом помещение должно быть оборудовано:

1) металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);

2) автоматическими системами охранной и пожарной сигнализации;

3) металлическими опечатываемыми дверями с запирающим устройством;

4) не менее одним опечатываемым металлическим шкафом

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

5

Дополнительные требования к лицензиату:

1) представление ежегодного электронного отчета о разработанных СКЗИ по форме согласно приложению 2 к настоящим квалификационным требованиям;

2) предоставление лицензиару:

не менее чем за пять рабочих дней до начала выполнения обязательств уведомления о заключенных договорах (контрактах) на разработку СКЗИ по форме согласно приложению 3 к настоящим квалификационным требованиям;

не более чем за пять рабочих дней после разработки уведомления о самостоятельно (за счет собственных средств) разработанных СКЗИ по форме согласно приложению 4 к настоящим квалификационным требованиям

Форма сведений

Соответствие данному требованию подтверждается проверкой формы сведений

№

п/п

Наименование разработанного СКЗИ, номер и дата сертификата соответствия

Функциональное назначение и учетный (серийный) номер разработанных СКЗИ

Основание для разработки (самостоятельно или в рамках реализации договора (контракта) на разработку.

В случае исполнения договорных (контрактных) обязательств указываются номер, дата заключения и срок исполнения договора (контракта), юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор (контракт)

Количество разработанных СКЗИ

1

2

3

4

5

Примечание:

отчет о разработанных СКЗИ в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 февраля года, следующего за отчетным. Оригинал отчета ставится на учет в подразделении ведения делопроизводства лицензиата.

№

п/п

Номер и дата заключения договора (контракта)

Наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор (контракт)

Сроки реализации договора (контракта)

Функциональное назначение разрабатываемых в ходе реализации договора (контракта) СКЗИ

1

2

3

4

5

Примечание:

настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении ведения делопроизводства лицензиата.

№

п/п

Наименование разработанных СКЗИ, номер и дата сертификата соответствия

Функциональное назначение и учетный (серийный) номер разработанных СКЗИ

Наличие документации на разработанное СКЗИ (учетный номер)

Результаты сертификации (заключение сертификационного органа по результатам сертификации, номер и дата заключения)

1

2

3

4

5

Примечание:

настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не более чем за пять рабочих дней после разработки СКЗИ. Оригинал уведомления ставится на учет в подразделении ведения делопроизводства лицензиата.

№ п/п

Квалификационное требование

Документ(-ы), подтверждающий(-ие) квалификационное требование

Примечание

1

2

3

4

По оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств (далее – СТС), предназначенных для проведения оперативно-розыскных мероприятий

1

Статус юридического или физического лица

Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 1 к настоящим квалификационным требованиям (далее – форма сведений)

Проверяется посредством использования государственной базы данных «Е-лицензирование» (далее – ГБД ЕЛ)

2

Специалист, имеющий высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года № 242 (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 122433), или специалист, имеющий аналогичное зарубежное высшее образование

Форма сведений

3

Оценка уровня знаний заявленных лиц, осуществляемая по результатам квалификационного зачета по заявленному виду деятельности.

Перечень вопросов для сдачи квалификационного зачета устанавливается лицензиаром

Сдача квалификационного зачета осуществляется в подразделении лицензиара по месту осуществления деятельности заявителя, лицензиата

4

Минимальный набор поисковых технических средств, согласно приложению 2 к настоящим квалификационным требованиям

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

5

Специально выделенное помещение (на праве собственности или иного законного основания).

При этом помещение должно быть оборудовано:

1) металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);

2) автоматическими системами охранной и пожарной сигнализации;

3) металлическими опечатываемыми дверями с запирающим устройством;

4) не менее одним опечатываемым металлическим шкафом

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

6

Дополнительные требования к лицензиату:

1) наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики:

проведения работ по выявлению технических каналов утечки информации и СТС в помещениях и технических средствах;

оценки эффективности защищенности помещений и технических средств от утечки информации по техническим каналам;

2) осуществление заявленного вида деятельности в полном соответствии с методиками, указанными в подпункте 1) пункта 6 настоящих квалификационных требований;

3) представление ежегодного электронного отчета по оказанным услугам по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий (далее – ОРМ), по форме согласно приложению 3 к настоящим квалификационным требованиям;

4) информирование лицензиара:

не менее чем за пять рабочих дней до начала выполнения работ путем предоставления уведомления о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, (в том числе в целях обеспечения собственных нужд лицензиата) по форме согласно приложению 4 к настоящим квалификационным требованиям;

о выявленных в ходе оказания услуг СТС в течение трех рабочих дней после факта выявления;

5) передача в постоянное или временное пользование разработанной методики третьим лицам только по согласованию с лицензиаром;

6) передача в постоянное или временное пользование поисковых технических средств третьим лицам только по согласованию лицензиара

Форма сведений

Соответствие данному требованию подтверждается проверкой формы сведений

По оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности

7

Статус юридического или физического лица

Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 5 к настоящим квалификационным требованиям (далее – форма сведений)

Проверяется посредством использования ГБД ЕЛ

8

Перечень специалистов, имеющих высшее или профессиональное техническое образование, прошедших переподготовку, повышение квалификации по направлениям информационной безопасности:

1) не менее трех специалистов, имеющих дипломы о высшем и (или) профессиональном техническом образовании по профилю информационной безопасности (защите информации);

2) не менее двух специалистов, имеющих сертификаты по направлению аудита требованиям международного стандарта ISO 27001;

3) не менее одного специалиста по направлению компьютерной криминалистики (например, EC-Council Certified Security Analyst, GIAC Certified Forensic Analyst и другие);

4) не менее одного специалиста по направлению реверс-инжиниринга и (или) анализа вредоносных программ (например, GIAC Reverse Engineering Malware и другие);

5) не менее одного специалиста по направлению этичного хакинга и (или) тестирования на проникновение (например, Offensive Security Certified Professional, EC-Council Certified Ethical Hacker, GIAC Penetration Tester и другие);

6) не менее двух специалистов по направлению администрирования серверных операционных систем (например, Red Hat Certified System Administrator, Microsoft Certified Solutions Associate и другие).

Форма сведений

Соответствие данному требованию подтверждается проверкой формы сведений

9

Минимальный набор поисковых средств согласно приложению 6 к настоящим квалификационным требованиям

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

10

Специально выделенное помещение (на праве собственности или иного законного основания).

При этом помещение должно быть оборудовано автоматическими системами охранной и пожарной сигнализации

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

11

Дополнительные требования к лицензиату:

1) наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики оказания услуг по выявлению технических каналов утечки информации и СТС оперативным центром информационной безопасности;

2) осуществление заявленного вида деятельности в полном соответствии с методикой, указанной в подпункте 1) пункта 11 настоящих квалификационных требований;

3) информирование лицензиара:

не менее чем за пять рабочих дней до начала выполнения работ путем предоставления уведомления о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, оперативным центром информационной безопасности (в том числе в целях обеспечения собственных нужд лицензиата) по форме согласно приложению 7 к настоящим квалификационным требованиям;

4) предоставление ежеквартального электронного отчета по оказанным услугам по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, оперативным центром информационной безопасности по форме согласно приложению 8 к настоящим квалификационным требованиям

Форма сведений

Соответствие данному требованию подтверждается проверкой формы сведений

По оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности

12

Статус юридического или физического лица

Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 9 к настоящим квалификационным требованиям (далее – форма сведений)

Проверяется посредством использования ГБД ЕЛ

13

Перечень специалистов, имеющих высшее или профессиональное техническое образование, прошедших переподготовку, повышение квалификации по направлениям информационной безопасности:

1) не менее трех специалистов, имеющих дипломы о высшем и (или) профессиональном техническом образовании по профилю информационной безопасности (защите информации);

2) не менее двух специалистов, имеющих сертификаты по направлению аудита требованиям международного стандарта ISO 27001;

3) не менее одного специалиста по направлению компьютерной криминалистики (например, EC-Council Certified Security Analyst, GIAC Certified Forensic Analyst и другие);

4) не менее одного специалиста по направлению реверс-инжиниринга и (или) анализа вредоносных программ (например, GIAC Reverse Engineering Malware и другие);

5) не менее одного специалиста по направлению этичного хакинга и (или) тестирования на проникновение (например, Offensive Security Certified Professional, EC-Council Certified Ethical Hacker, GIAC Penetration Tester и другие)

Форма сведений

Соответствие данному требованию подтверждается проверкой формы сведений

14

Минимальный набор поисковых средств согласно приложению 10 к настоящим квалификационным требованиям

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

15

Специально выделенное помещение (на праве собственности или иного законного основания).

При этом помещение должно быть оборудовано автоматическими системами охранной и пожарной сигнализации

Форма сведений

Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата

16

Дополнительные требования к лицензиату:

1) наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики оказания услуг по выявлению технических каналов утечки информации СТС службой реагирования на инциденты информационной безопасности;

2) осуществление заявленного вида деятельности в полном соответствии с методикой, указанной в подпункте 1) пункта 16 настоящих квалификационных требований;

3) информирование лицензиара:

не менее чем за пять рабочих дней до начала выполнения работ путем предоставления уведомления о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, службой реагирования на инциденты информационной безопасности (в том числе в целях обеспечения собственных нужд лицензиата) по форме согласно приложению 11 к настоящим квалификационным требованиям;

4) предоставление ежеквартального электронного отчета по оказанным услугам по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, службой реагирования на инциденты информационной безопасности по форме согласно приложению 12 к настоящим квалификационным требованиям

Форма сведений

Соответствие данному требованию подтверждается проверкой формы сведений

№ п/п

Наименование поисковых технических средств

Назначение поисковых технических средств

1.

Нелинейный локатор (детектор нелинейных переходов)

Обнаружение специальных технических средств в ограждающих конструкциях и предметах интерьера методом неразрушающего контроля

2.

Многофункциональный поисковый прибор

Выявление технических каналов утечки информации

3.

Мобильный/стационарный комплекс радиомониторинга или сканирующее радиоприемное устройство

Поиск технических каналов утечки информации и специальных технических средств

4.

Радиопеленгатор носимый

Определение места установки специальных технических средств

5.

Обнаружитель скрытых видеокамер

Выявление специальных технических средств видеоконтроля в ограждающих конструкциях и предметах интерьера

6.

Стетоскоп

Выявление виброакустических каналов утечки информации

7.

Досмотровый комплект зеркал или эндоскоп

Выявление специальных технических средств в труднодоступных местах

8.

Анализатор проводных линий

Выявление специальных технических средств в проводных коммуникациях

9.

Тепловизор

Выявление специальных технических средств в ограждающих конструкциях и предметах интерьера

Примечание:

поисковые технические средства не должны относиться к категории специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.