Организация РСП для собственных нужд предприятия
Деятельность по выполнению работ или оказанию услуг с использованием сведений, составляющих государственную тайну, подлежит обязательному лицензированию в ФСБ. Одно из ключевых условий выдачи разрешительного документа компании – наличие у нее режимно-секретного подразделения. Каждый соискатель может выбрать, какой способ для него наиболее удобен – заключение договора на режимно-секретное обслуживание со сторонней организацией или открытие РСП специально для нужд собственного предприятия. Данный материал посвящен второму варианту – самостоятельной организации РСП, как структурного подразделения компании-соискателя.
РСП контролирует соблюдение режима секретности, участвует в решении текущих задач, связанных с работами и контрактами, предусматривающими ознакомление с закрытыми сведениями, и взаимодействует с заказчиками. Первый отдел осуществляет деятельность в интересах предприятия и подчиняется его руководству.
Создание режимно-секретных подразделений обязывает соискателя аттестовать по требованиям ФСТЭК помещения, оборудование, АРМ, СЗИ и др., а также согласовывать процедуру с территориальным Управлением ФСБ. В случае, если РСП обеспечивает лишь собственные нужды предприятия, достаточно оформления основной лицензии – на работу со сведениями, составляющими государственную тайну. Если же первый отдел будет принимать на РСО третьих лиц – организации дополнительно потребуется лицензия ФСБ на оказание услуг по защите государственной тайны.
Создание РСП – этапы:
- Предварительное обследование помещения экспертами. Итоговый акт обследования должен содержать описание основных характеристик помещения и выводы о его пригодности для работы с секретными сведениями.
- Утверждение границ внутренней территории, которая будет являться режимной, а также перечня входящих в нее помещений.
- Проектирование. Специалисты КБ «ОРИОН» на этом этапе разрабатывают следующие документы:
- Техническое задание (ТЗ) на ремонтные (и другие) работы, направленные на выполнение нормативов по безопасности в помещении.
- ТЗ на системы защиты информации. На основании этого документа в дальнейшем приобретаются технические средства, комплектуются рабочие места.
- Исполнение проекта и тех. задания – строительство, покупка и установка оборудования, электроники, оргтехники, мебели, сейфов. Соискатель может делегировать эти процессы специалистам КБ «ОРИОН» или выполнить их самостоятельно – благодаря документации, разрабатываемой на предыдущем этапе, у него на руках в любом случае будет подробный перечень мероприятий, который поможет подготовить открытие РСП.
- Аттестация объекта информатизации на предмет достаточности мер, принятых для предупреждения несанкционированного доступа к гостайне. Аттестационные испытания проводятся организациями, имеющими аккредитацию ФСТЭК, и предполагают несколько последовательных проверок оборудования и помещения, где планируется организация РСП.
- Уведомление территориального Управления Федеральной службы безопасности – письмо о планируемом открытии первого отдела и назначении его руководящего состава с приложением акта приемки.
- Мероприятия по получению лицензии – в стандартном порядке.
