ПРИКАЗ ОПЕРАТИВНО-АНАЛИТИЧЕСКОГО ЦЕНТРА ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ БЕЛАРУСЬ
29 декабря 2022 г. № 210
О реализации Закона Республики Беларусь от 14 октября 2022 г. № 213-З «О лицензировании»
Изменения и дополнения:
Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 25 мая 2026 г. № 96 (зарегистрировано в Национальном реестре - № 10-1/6259 от 26.05.2026 г.) <T62606259>;
Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 29 мая 2026 г. № 102 (зарегистрировано в Национальном реестре - № 10-1/6268 от 02.06.2026 г.) <T62606268> – вступает в силу 7 июля 2026 г.;
Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 29 мая 2026 г. № 103 (зарегистрировано в Национальном реестре - № 10-1/6269 от 02.06.2026 г.) <T62606269>
На основании Закона Республики Беларусь от 14 октября 2022 г. № 213-З «О лицензировании» ПРИКАЗЫВАЮ:
1. Определить:
перечень средств измерений и контроля, технических, программно-аппаратных и программных средств, необходимых для выполнения работ и (или) оказания услуг, составляющих деятельность по технической и (или) криптографической защите информации, согласно приложению 1;
форму сведений о выполненных за предыдущий год работах и (или) оказанных услугах, составляющих деятельность по технической и (или) криптографической защите информации, согласно приложению 2.
2. Создать комиссию по вопросам лицензирования деятельности по технической и (или) криптографической защите информации.
Персональный состав, порядок деятельности и полномочия комиссии, указанной в части первой настоящего пункта, определяются локальными правовыми актами Оперативно-аналитического центра при Президенте Республики Беларусь.
3. Внести изменения в приказы Оперативно-аналитического центра при Президенте Республики Беларусь согласно приложению 3.
4. Признать утратившими силу:
пункт 1 и подпункт 2.1 пункта 2 приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 9 октября 2019 г. № 336 «О мерах по реализации Указа Президента Республики Беларусь от 2 сентября 2019 г. № 326»;
приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 18 января 2021 г. № 3 «Об изменении приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 9 октября 2019 г. № 336».
5. Настоящий приказ вступает в силу с 1 января 2023 г.
Начальник |
А.Ю.Павлюченко |
|
к приказу |
ПЕРЕЧЕНЬ
средств измерений и контроля, технических, программно-аппаратных и программных средств, необходимых для выполнения работ и (или) оказания услуг, составляющих деятельность по технической и (или) криптографической защите информации
1. Для проведения специальных исследований технических средств:
|
Наименование средств измерений и контроля, технических, программно-аппаратных и программных средств |
Минимально допустимые технические характеристики |
1.1 |
Измерительный приемник высокочастотного диапазона (селективный вольтметр, анализатор спектра) |
Диапазон частот: 9 кГц – 2000 МГц |
1.2 |
Антенны измерительные высокочастотного диапазона (электрическая и магнитная) |
Диапазон частот: |
1.3 |
Измерительный приемник низкочастотного диапазона (селективный нановольтметр, анализатор спектра) |
Диапазон частот: 175–5700 Гц |
1.4 |
Антенны измерительные низкочастотного диапазона (электрическая и магнитная) |
Диапазон частот: 200–5700 Гц |
1.5 |
Экранированный акустический излучатель с источником тестового сигнала |
Диапазон частот: 175–5700 Гц |
1.6 |
Шумомер |
Диапазон частот: 175–5700 Гц |
1.7 |
Измерительный микрофон |
Диапазон частот: 175–5700 Гц |
1.8 |
Токосъемник |
Диапазон частот: 175–5700 Гц |
1.9 |
Измеритель волнового сопротивления |
Диапазон частот: 175–5700 Гц |
1.10 |
Тестовые программы для проведения специальных исследований технических средств |
Должны обеспечивать формирование тестовых режимов работы средств вычислительной техники |
2. Для проектирования, создания (в том числе при выборке из указанного перечня работ) систем защиты информации на объектах информатизации, предназначенных для проведения работ с использованием государственных секретов, и (или) аттестации объектов информатизации, предназначенных для проведения работ с использованием государственных секретов:
|
Наименование средств измерений и контроля, технических, программно-аппаратных и программных средств |
Минимально допустимые технические характеристики |
2.1 |
Измерительный приемник высокочастотного диапазона (селективный вольтметр, анализатор спектра) |
Диапазон частот: 9 кГц – 2000 МГц |
2.2 |
Антенны измерительные высокочастотного диапазона (электрическая и магнитная) |
Диапазон частот: |
2.3 |
Генератор сигналов высокочастотного диапазона |
Диапазон частот: 9 кГц – 2000 МГц |
2.4 |
Токосъемник (токовые клещи) |
Диапазон частот: 0,15–300 МГц |
2.5 |
Эквивалент сети или пробник напряжения |
Диапазон частот: 0,15–1000 МГц |
2.6 |
Акустический излучатель с источником тестового сигнала |
Диапазон частот: 175–5700 Гц |
2.7 |
Шумомер |
Диапазон частот: 175–5700 Гц |
2.8 |
Измерительный микрофон |
Диапазон частот: 175–5700 Гц |
2.9 |
Вибрационный преобразователь (акселерометр) |
Диапазон частот: 175–5700 Гц |
3. Для проектирования, создания, аттестации (в том числе при выборке из указанного перечня работ) систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам:
|
Наименование средств измерений и контроля, технических, программно-аппаратных и программных средств |
Требования к средствам измерений и контроля, техническим, программно-аппаратным и программным средствам |
3.1 |
Средство контроля эффективности защищенности информации |
Обеспечение проверки сетевой инфраструктуры, операционных систем и прикладного программного обеспечения |
3.2 |
Система сбора и обработки данных событий информационной безопасности |
Обеспечение обработки не менее 100 событий в секунду |
3.3 |
Средство обнаружения вторжений |
Средство должно реализовывать следующие технологии для обнаружения вторжений: сетевые, беспроводные, анализа поведения сети, защиты узла |
3.4 |
Генератор сетевого трафика |
Обеспечение генерации трафика не менее 10 Гбит/с |
3.5 |
Средство линейного шифрования |
|
4. Для проектирования, создания, аудита (в том числе при выборке из указанного перечня работ) систем информационной безопасности критически важных объектов информатизации:
|
Наименование средств измерений и контроля, технических, программно-аппаратных и программных средств |
Требования к средствам измерений и контроля, техническим, программно-аппаратным и программным средствам |
4.1 |
Средство контроля эффективности защищенности информации |
Обеспечение проверки сетевой инфраструктуры, операционных систем и прикладного программного обеспечения |
4.2 |
Система сбора и обработки данных событий информационной безопасности |
Обеспечение обработки не менее 100 событий в секунду |
4.3 |
Средство обнаружения вторжений |
Средство должно реализовывать следующие технологии для обнаружения вторжений: сетевые, беспроводные, анализа поведения сети, защиты узла |
4.4 |
Генератор сетевого трафика |
Обеспечение генерации трафика не менее 10 Гбит/с |
4.5 |
Средство линейного шифрования |
|
4.6 |
Средство обнаружения вторжений автоматизированных систем управления технологическими процессами |
Обеспечение проверки сетевой инфраструктуры, операционных систем и прикладного программного обеспечения |
5. Для выявления специальных технических средств, предназначенных для негласного получения информации:
|
Наименование средств измерений и контроля, технических, программно-аппаратных и программных средств |
Минимально допустимые технические характеристики |
5.1 |
Программно-аппаратный комплекс на основе сканирующего приемника и (или) анализатора спектра с возможностью ведения круглосуточного радиомониторинга |
Верхняя граница диапазона сканирования не менее 6500 МГц |
5.2 |
Многофункциональное поисковое устройство |
Диапазон частот: |
5.3 |
Поисковые приборы по обнаружению скрытых видеокамер |
Обнаружение оптической линзы и обнаружение паразитных электромагнитных излучений от работающих видеокамер |
5.4 |
Аппаратура тепловизионного контроля |
Разрешение детектора не менее 640 х 480 пикселей |
5.5 |
Комплект досмотровых зеркал |
Длина штанги досмотровых зеркал не менее 1,5 м |
5.6 |
Видеоэндоскоп |
Диаметр зонда не более 8 мм |
5.7 |
Нелинейный локатор |
Одновременный прием и контроль (анализ) второй и третьей гармоники |
6. Для удостоверения формы внешнего представления электронного документа на бумажном носителе должно быть обеспечено наличие средства проверки электронной цифровой подписи, имеющего сертификат соответствия Национальной системы подтверждения соответствия Республики Беларусь требованиям технического регламента Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY), утвержденного постановлением Совета Министров Республики Беларусь от 15 мая 2013 г. № 375.
7. Для распространения открытых ключей проверки электронной цифровой подписи должно быть обеспечено наличие:
средства выработки и проверки электронной цифровой подписи, имеющего сертификат соответствия Национальной системы подтверждения соответствия Республики Беларусь требованиям технического регламента Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY);
системы защиты информации, созданной и аттестованной по соответствующему классу типовых информационных систем в порядке, установленном законодательством.
8. Программное обеспечение (операционные системы, пакеты прикладных и специализированных программ и другое), необходимое для выполнения работ и (или) оказания услуг, предусмотренных в пунктах 1–7 настоящего перечня, а также для разработки, производства (в том числе при выборке из указанного перечня работ) технических средств обработки информации в защищенном исполнении, технических, программных, программно-аппаратных средств защиты информации и контроля ее защищенности, средств криптографической защиты информации (в том числе при выборке из указанного перечня средств), должно использоваться соискателем лицензии (лицензиатом) на основании соответствующего лицензионного договора.
|
к приказу |
Форма
СВЕДЕНИЯ
о выполненных за ______ год работах и (или) оказанных услугах, составляющих деятельность по технической и (или) криптографической защите информации
1. Сведения о лицензиате:
1.1. ____________________________________________________________________;
(полное наименование лицензиата)
1.2. ____________________________________________________________________;
(сокращенное наименование лицензиата)
1.3. ____________________________________________________________________
(регистрационный номер в Едином государственном регистре
____________________________________________________________________________;
юридических лиц и индивидуальных предпринимателей или учетный номер плательщика)
1.4. ____________________________________________________________________;
(фамилия, собственное имя, отчество (если таковое имеется) руководителя лицензиата)
1.5. ____________________________________________________________________;
(место нахождения)
1.6. ____________________________________________________________________
(иная контактная информация: почтовый адрес (если отличается от места
____________________________________________________________________________;
нахождения), номера телефонов, факса, адрес электронной почты, другое)
1.7. ____________________________________________________________________
(фамилия, собственное имя, отчество (если таковое имеется), должность работника,
____________________________________________________________________________.
назначенного ответственным за осуществление лицензируемого вида деятельности)
2. Сведения о выполненных работах и (или) оказанных услугах, составляющих лицензируемый вид деятельности:
Заказчик (потребитель) работ и (или) услуг |
Дата и номер договора |
Наименование выполненных работ и (или) оказанных услуг, составляющих лицензируемый вид деятельности |
Сведения (дата и номер письма) о согласовании с Оперативно-аналитическим центром при Президенте Республики Беларусь выполнения работ и (или) оказания услуг (в случае, если заказчик (потребитель) является государственным органом или государственной организацией) |
|
|
|
|
3. Сведения о работниках, которые осуществляют лицензируемый вид деятельности:
Фамилия, собственное имя, отчество (если таковое имеется), идентификационный номер (при наличии) |
Занимаемая должность по штату, основная работа или совместительство |
Сведения об образовании в области защиты информации, о переподготовке или повышении квалификации по вопросам технической и криптографической защиты информации (наименование учреждения образования или иной организации, реквизиты (номер, дата выдачи) документа о высшем образовании либо высшем, или среднем специальном, или профессионально-техническом образовании и переподготовке или повышении квалификации) |
|
|
|
4. Сведения о наличии на праве собственности или ином законном основании средств измерений и контроля, технических, программно-аппаратных и программных средств, необходимых для выполнения работ и (или) оказания услуг, составляющих лицензируемый вид деятельности (в соответствии с перечнем, определяемым Оперативно-аналитическим центром при Президенте Республики Беларусь):
Наименование |
Марка, модель (версия), инвентарный (серийный) номер (при их наличии) |
Основание владения в соответствии с законодательством (право собственности, хозяйственного ведения, оперативного управления, аренды, безвозмездного пользования или другое) |
Сведения об осуществлении метрологической оценки (дата, место) в отношении средств измерений, необходимых для выполнения работ и (или) оказания услуг |
|
|
|
|
5. Сведения о наличии на праве собственности или ином законном основании помещений, необходимых для выполнения работ и (или) оказания услуг, составляющих лицензируемый вид деятельности:
Местонахождение (адрес) помещения |
Основание владения в соответствии с законодательством (право собственности, хозяйственного ведения, оперативного управления, аренды, безвозмездного пользования или другое) |
Назначение помещения |
|
|
|
6. Сведения об информационной системе лицензиата, предназначенной для обработки служебной информации ограниченного распространения (при наличии в лицензии работ по проектированию, созданию, аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам):
_____________________________________________________________________________
(реквизиты аттестата соответствия системы защиты информации
____________________________________________________________________________.
информационной системы требованиям по защите информации)
7. При наличии в лицензии работ по проектированию, созданию, аудиту систем информационной безопасности критически важных объектов информатизации указываются:
7.1. сведения об информационной системе лицензиата, предназначенной для обработки служебной информации ограниченного распространения:
_____________________________________________________________________________
(реквизиты аттестата соответствия системы защиты информации
____________________________________________________________________________;
информационной системы требованиям по защите информации)
7.2. сведения о сертификации системы менеджмента информационной безопасности лицензиата:
_____________________________________________________________________________
(реквизиты сертификата соответствия Национальной системы подтверждения соответствия
____________________________________________________________________________.
Республики Беларусь на систему менеджмента информационной безопасности)
8. При наличии в лицензии работ по проведению специальных исследований технических средств, выявлению специальных технических средств, предназначенных для негласного получения информации, проектированию, созданию систем защиты информации на объектах информатизации, аттестации объектов информатизации, предназначенных для проведения работ с использованием государственных секретов, лицензиат подтверждает, что:
имеет разрешение на осуществление деятельности с использованием государственных секретов, а также объекты (объект) информатизации, предназначенные (предназначенный) для обработки информации, содержащей государственные секреты;
у руководителя и других работников, которые непосредственно осуществляют лицензируемый вид деятельности, имеется соответствующий допуск к государственным секретам.
Сведения, содержащиеся в настоящем отчете и прилагаемых к нему документах*, достоверны.
Директор (руководитель) |
_____________ |
_________________________ |
|
(подпись) |
(инициалы, фамилия) |
______________________________
* Лицензиат вправе приложить к настоящим сведениям подтверждающие документы или их копии.
|
к приказу |
ПЕРЕЧЕНЬ
изменений, вносимых в приказы Оперативно-аналитического центра при Президенте Республики Беларусь
1. В Положении о порядке определения уполномоченных поставщиков интернет-услуг, утвержденном приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 2 августа 2010 г. № 60:
в пункте 4:
часть первую изложить в следующей редакции:
«4. Поставщики интернет-услуг, не имеющие права на оказание интернет-услуг государственным органам и организациям, для получения такого права направляют в ОАЦ заявление в произвольной форме, подписанное руководителем или его уполномоченным заместителем. В заявлении указываются полное наименование поставщика интернет-услуг, регистрационный номер в Едином государственном регистре юридических лиц и индивидуальных предпринимателей или учетный номер плательщика, место нахождения. В заявлении поставщика интернет-услуг, оказывающего услуги по предоставлению доступа к сети Интернет, указываются сведения о наличии лицензии на осуществление деятельности в области связи в части соответствующих составляющих данный вид деятельности услуг.»;
абзацы второй и третий части второй исключить;
часть вторую пункта 10 после слов «поставщиков интернет-услуг» дополнить словами «и обязан прекратить оказание интернет-услуг государственным органам и организациям»;
в приложении к этому Положению:
подпункт 1.3 пункта 1 после слов «либо высшее» дополнить словами «, или среднее специальное,»;
в подпункте 3.1 пункта 3 слова «3-фл и» заменить словами «3-ин, 3-спец,».
4. В приказе Оперативно-аналитического центра при Президенте Республики Беларусь от 20 февраля 2020 г. № 66 «О мерах по реализации Указа Президента Республики Беларусь от 9 декабря 2019 г. № 449»:
в Положении о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденном этим приказом:
из абзаца первого пункта 2 слова «(за исключением термина «персональные данные»)» исключить;
в части первой пункта 4:
абзац второй после слов «либо высшее» дополнить словами «, или среднее специальное,»;
в абзаце третьем:
слова «специальные разрешения (лицензии) на деятельность» заменить словами «лицензии на осуществление деятельности»;
после слова «работ» дополнить пункт словами «и (или) услуг»;
в Положении о порядке аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденном этим приказом:
из абзаца первого пункта 2 слова «(за исключением термина «персональные данные»)» исключить;
в части первой пункта 3 слова «специальные разрешения (лицензии) на деятельность» заменить словами «лицензии на осуществление деятельности»;
в Положении о порядке технической и криптографической защиты информации, обрабатываемой на критически важных объектах информатизации, утвержденном этим приказом:
второе предложение пункта 6 после слов «либо высшее» дополнить словами «, или среднее специальное,»;
в пункте 7:
слова «специальные разрешения (лицензии) на деятельность» заменить словами «лицензии на осуществление деятельности»;
дополнить пункт словами «и (или) услуг (далее – специализированные организации)»;
часть вторую пункта 22 после слова «информатизации» дополнить словами «или специализированной организацией»;
в абзаце третьем пункта 24 слова «организации, имеющей специальное разрешение (лицензию) на деятельность по технической и (или) криптографической защите информации в части соответствующих составляющих данный вид деятельности работ,» заменить словами «специализированной организации»;
из пункта 2 Положения о порядке представления в Оперативно-аналитический центр при Президенте Республики Беларусь сведений о событиях информационной безопасности, состоянии технической и криптографической защиты информации, утвержденного этим приказом, слова «(за исключением термина «персональные данные»)» исключить.