Формирование режимно-секретного подразделения
В случае, если компания собирается осуществлять работы, для реализации которых нужен допуск к государственной тайне, необходимо получить соответствующую лицензию. В соответствии с лицензионными требованиями, у фирмы должно функционировать принадлежащее ей режимно-секретное подразделение (РСП), или же должен быть подписан договор по предоставлению услуг режимно-секретного обслуживания (РСО) с компанией на аутсорсе.
Заключение договора на РСО несёт определённые риски, т.к. компания, которая осуществляет РСО, может в результате проверки или нарушения закона в любой момент лишиться своей лицензии на защиту гостайны, что неминуемо приведёт к потере лицензии у всех фирм, которые она обслуживала. Кроме того, стороннее обслуживание требует выполнения совместных работ с Заказчиком и компанией, осуществляющей РСО, в которых предполагается использование секретных сведений.
Формирование первого отдела – более надёжный путь решения задачи получения лицензии на гостайну, и уж тем более оптимальный выбор для тех фирм, чья ежедневная активность неотрывно связана со значительным объемом секретной документации. Сформированный внутри компании первый отдел (РСП) дает возможность наиболее оперативно реализовывать все этапы взаимодействия между Заказчиком, дирекцией компании и сотрудниками, ответственными за исполнение работ и процесс секретного делопроизводства. Стоит отметить, что формирование первого отдела в компании – достаточно сложный процесс, требующий значительных начальных затрат ресурсов (кап. вложений, CAPEX), но накопленный опыт специалистов НП КЦ «Поколение 8» позволяет продуктивно работать с имеющимся потенциалом компании-соискателя и упростить порядок утверждения и выдачи лицензии для реализации данной деятельности.
Порядок действий соискателя
В первую очередь для создания РСП в рамках предприятия необходимо специализированное помещение (кабинет, офис), которое соответствует ключевым условиям. Нормативы и требования перечислены в решении Межведомственной комиссии №199. Найти данную документацию в открытом доступе нет возможности, поскольку она относится к категории засекреченных. Выйти из данной ситуации можно, если поручить работу над задачей специалистам, у которых есть подтвержденные допуски к государственной тайне. Также они должны обладать накопленным опытом формирования РСП – в таком случае оценка перспектив соискателя будет корректной, а действия компании – согласованными.
Чтобы сформировать первый отдел для компании-соискателя, привлеченным специалистам НП КЦ «Поколение 8» потребуется около 6-8 месяцев. В данный срок входят временные затраты на все предварительные мероприятия, подготовку технического задания и осуществление задачи по подготовке и обеспечению СЗИ помещения, которое будет соответствовать нормативам секретности. Также этот срок включает в себя время, которое потребуется на аттестацию объектов информатизации, получение допуска и оформление лицензии.
Этапы формирования первого отдела:
- Посещение специалистом места, где будет располагаться будущий РСП (выезд и аудит проводятся для подробной оценки ресурсов и перспектив фирмы-соискателя, а также для общего ознакомления с объектом).
- Подготовка акта по итогам осмотра помещения.
- Составление предварительных документов: ТЗ на работы по ремонту и оборудованию режимных помещений; оценка бюджета на покупку СЗИ (средств защиты информации) и объектов информатизации, в том числе и АРМ (автоматизированных рабочих мест); подготовка проекта.
- Выполнение работ по ТЗ, среди которых – строительно-монтажные работы (при необходимости, проводятся Клиентом), приобретение и монтаж необходимого оборудования.
- Оформление предаттестационной документации.
- Утверждение режимных помещений непосредственно с Управлением ФСБ (которое отвечает за выбранную территорию).
- Проверка и выдача аттестата фирме-соискателю (выдается компанией, уже имеющей лицензию ФСТЭК):
- Проверка экспертом режимного помещения и оборудования; изучение предаттестационных документов.
- Проверка работы систем и отдельно взятых СЗИ на территории первого отдела фирмы-соискателя (в РСП).
- Тестирование установленной аппаратуры в лабораторных условиях.
- Итоговое заключение по завершении исследований с дальнейшей подготовкой аттестата (подтверждает, что объект полностью соответствует техническим нормативам, установленным для сферы безопасности информации). Непосредственно аттестат не будет выдан самому соискателю, вместо этого придет подтверждающее письмо.
Сама выдача лицензии соискателю будет проходить согласно порядку, установленному ФСБ.
Преимущества создания первого отдела при поддержке НП КЦ «Поколение 8» (г. Москва):
- Специалисты располагают всей нормативной и методической документацией, указывающей на то, что важно учесть для формирования РСП в организации, и каким условиям должен соответствовать первый отдел.
- Накопленный опыт и имеющиеся кейсы дают возможность успешно пройти все этапы подготовки и аттестации, а также спрогнозировать временные затраты на мероприятия.
- НП КЦ «Поколение 8» непосредственно занято разработкой предаттестационных этапов.
НП КЦ «Поколение 8» предоставляет услуги по консалтингу, позволяющие оперативно получить лицензии ФСБ или же пройти через отдельно взятые процедуры в рамках лицензирования (например, формирование собственного РСП.)
График проведения расчетов по созданию РСП и получению лицензии ФСБ на гостайну
| № п/п | Наименование расходной статьи | Кол- во, ед. | Стоимость, руб. | Общая сумма, руб. | Оплата в 1 мес. работы, руб. | Оплата во 2 мес. работы, руб. | Оплата в 3 мес. работы, руб. | Оплата в 4 мес. работы, руб. | Оплата в 5 мес. работы, руб. | Оплата в 6 мес. работы, руб. | Прим. |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | Консалтинговые услуги по оформлению допуска на руководителя | 1 | 230 000 | 230 000 | 161 000 | - | - | 69 000 | - | - | - |
| 2 | Консалтинговые услуги по помощи в создании РСП | 1 | 1 283 000 | 1 283 000 | 98 000 | 292 500 | 417 500 | 225 000 | 250 000 | - | - |
| 3 | Консалтинговые услуги по получению ПСС** | 1 | 1 300 000 | 1 300 000 | - | - | - | 650 000 | 650 000 | - | - |
| 4 | Консалтинговые услуги по получению лицензии на ГТ | 1 | 198 000 | 198 000 | - | - | 72 000 | 76 000 | 50 000 | - | - |
| Итого услуги НП КЦ «Поколение 8» | 3 011 000 | 259 000 | 292 500 | 489 500 | 1 020 000 | 950 000 | - | - | |||
| 5 | Строительно-монтажные работы (СМР) в помещении РСП*** | 1 | 150 000 | 150 000 | - | 75 000 | 75 000 | - | - | - | - |
| Итого СМР | 150 000 | - | 75 000 | 75 000 | - | - | - | - | |||
| 6 | Закупка АРМ и ПО | 1 | 210 000 | 210 000 | - | 105 000 | 105 000 | - | - | - | - |
| 7 | Аттестация АРМа (АИС), с поставкой средств защиты информации (СЗИ) | 1 | 175 000 | 175 000 | - | - | 175 000 | - | - | - | - |
| Итого поставка АРМ, ПО, аттестация и испытания*** | 385 000 | - | 105 000 | 280 000 | - | - | - | - | |||
| 8 | Оснащение РСП*** | 1 | 270 000 | 270 000 | - | 135 000 | 135 000 | - | - | - | - |
| 9 | Госпошлина | 1 | 7500 | 7500 | - | 7500 | - | - | - | - | - |
| 10 | Экспертиза компании после подачи пакета в ФСБ на лицензию | 1 | 200 000 | 200 000 | - | - | - | - | 200 000 | - | - |
| 11 | Подбор персонала** | 1 | 80 000 | 80 000 | - | 40 000 | 40 000 | - | - | - | За 1 чел. |
| 12 | Повышение квалификации для персонала Клиента | 1 | 130 000 | 130 000 | - | 130 000 | - | - | - | - | Рук. и спец. |
| Итого затраты на РСП и оплата другим организациям | 687 500 | - | 312 500 | 175 000 | - | 200 000 | - | - | |||
| Всего затраты на проект | 4 233 500 | 259 000 | 785 000 | 1 019 500 | 1 020 000 | 1 150 000 | - | - | |||
*При наличии у Клиента Заказчика и Подтверждения степени секретности от Заказчика работ
**Если необходимо
***Стоимость поставляемых АРМ, ПО, СМР и услуг может быть изменена