В связи со вступлением в силу 27 мая 2009 года Закона Республики Беларусь «Об информации, информатизации и защите информации» (далее – Закон) и подготовкой ряда нормативных правовых актов, в том числе направленных на урегулирование вопросов защиты информации, 26 мая 2009 г. принято Постановление Совета Министров Республики Беларусь № 675 «О некоторых вопросах защиты информации». Данное Постановление разработано Оперативно-аналитическим центром при Президенте Республики Беларусь.

Согласно документу утверждены положения о порядке защиты информации, порядке аттестации систем защиты, порядке проведения государственной экспертизы средств защиты информации.

Так, в положении о порядке защиты информации в государственных информационных системах, а также информационных системах, содержащих информацию, распространение и (или) предоставление которой ограничено, указано: в соответствии с нормами Положения для защиты информации в информационных системах создается система защиты информации, включающая комплекс организационных и технических мер, направленных на обеспечение конфиденциальности, целостности и доступности информации.

Кроме того, в данном положении определено, что при создании систем защиты информационных систем, взаимодействии между информационными системами, обрабатывающими информацию, распространение и (или) предоставление которой ограничено, подключении информационных систем, в которых обрабатывается общедоступная информация, к сетям общего пользования, в том числе к глобальной сети Интернет, должны применяться средства защиты информации, имеющие сертификат соответствия, выданный в Национальной системе подтверждения соответствия Республики Беларусь, или положительное экспертное заключение по результатам государственной экспертизы.

Ответственность за организацию работ по защите информации возлагается на руководителей организаций, которые владеют и (или) пользуются информационными ресурсами информационной системы.

Положением о порядке аттестации систем защиты определен порядок аттестации систем защиты информации, используемых при обработке информации, распространение и (или) предоставление которой ограничено, а также информации, содержащейся в государственных информационных системах.

В соответствии с этим положением деятельность по аттестации систем защиты информации координирует Оперативно-аналитический центр при Президенте Республики Беларусь в пределах его полномочий, а саму аттестацию систем защиты информации проводят организации, имеющие соответствующие специальные разрешения (лицензии) Оперативно-аналитического центра при Президенте Республики Беларусь. Кроме того, здесь определены функции Оперативно-аналитического центра при Президенте Республики Беларусь, владельцев государственных информационных систем и специализированных организаций, а также заявителей.

К положению прилагаются:

* форма заявки на проведение аттестации системы защиты информации;
* перечень исходных данных, представляемых заявителем по аттестуемой системе защиты информации;
* форма аттестата соответствия требованиям по защите информации.

Порядок аттестации, установленный Положением, не распространяется на аттестацию систем защиты информации информационных систем, содержащих информацию, отнесенную к государственным секретам.

В соответствии с положением о порядке проведения государственной экспертизы средств защиты информации экспертиза проводится Оперативно-аналитическим центром при Президенте Республики Беларусь или другой уполномоченной им организацией в целях обеспечения защиты информации, содержащейся в информационных системах, от неправомерного доступа, уничтожения, модификации (изменения) и блокирования правомерного доступа к ней. Основной задачей экспертизы является оценка качества продукции по технической защите информации. Область применения экспертизы – подтверждение соответствия реализации функций защиты продукцией единичного производства либо продукцией, требования к которой техническими нормативными правовыми актами не установлены.

В указанном положении определены этапы проведения экспертизы, порядок подачи заявки и принятия решения о проведении экспертизы, отбора образцов и проведения испытаний продукции, анализа результатов испытаний и выдачи экспертного заключения, приостановления или отмены действия экспертного заключения.

К положению прилагаются:

* форма заявки на проведение государственной экспертизы продукции;
* форма акта отбора образцов.