2.Подрядчик до дня подписания сделки в установленном статьей 35 настоящего Закона порядке должен получить свидетельство, подтверждающее благонадежность предприятия. Подрядчик (субподрядчик), его работники, которым во время выполнения засекреченной сделки потребуется ознакомиться с засекреченной информацией, до дня подписания сделки должны получить разрешение на проведение работ или на ознакомление с засекреченной информацией. Разрешение выдается субъектом тайн, заключающим засекреченную сделку. Подрядчик после получения согласия субъекта тайн имеет право для выполнения части засекреченной сделки привлечь субподрядчика, который в установленном статьей 35 настоящего Закона порядке должен получить свидетельство, подтверждающее благонадежность предприятия.
\n
3.В отношении юридических лиц, участвующих в объявленных иностранными государствами или международными организациями конкурсах на совершение засекреченной сделки, в случае, если иностранное государство или международная организация требуют свидетельств, подтверждающих их благонадежность, применяются требования статьи 35 настоящего Закона.
\n
4.Действующие в иностранных государствах и зарегистрированные там предприятия, учреждения или организации могут участвовать в объявленных субъектами тайн Литовской Республики конкурсах на совершение засекреченной сделки, во время выполнения которой будет передана засекреченная информация Литовской Республики под грифами секретности «Совершенно секретно», «Секретно» или «Конфиденциально», в случае, если они отвечают предъявляемым в этих государствах требованиям безопасности засекреченных сделок и если ответственный орган иностранного государства представляет соответствующее заключение.
\n
Статья 34. Защита засекреченной информации во время выполнения засекреченной сделки 1. Субъекты тайн, совершившие засекреченную сделку, обязаны контролировать выполнение подрядчиком или субподрядчиком требований по защите переданной или созданной в процессе сделки засекреченной информации.
\n
2.Засекреченная сделка может быть расторгнута в одностороннем порядке в случае, если подрядчик или субподрядчик не выполняют установленные требования по защите засекреченной информации.
\n
3.В случае, если сделка не состоялась, была выполнена или расторгнута, подрядчик или субподрядчик обязаны вернуть всю переданную им засекреченную информацию, а также передать созданную в процессе сделки засекреченную информацию.
\n
Статья 35. Выдача свидетельства, подтверждающего благонадежность предприятия 1. Орган, обеспечивающий безопасность засекреченных сделок, производит проверку в связи с благонадежностью подрядчика (субподрядчика), выдает свидетельство о благонадежности предприятия, аннулирует выданное свидетельство и осуществляет контроль за соответствием подрядчиками или субподрядчиками требованиям безопасности засекреченных сделок до подписания засекреченной сделки, соблюдением этих требований во время выполнения и завершения засекреченной сделки.
\n
2.Цель проверки благонадежности предприятия – установить возможность заключения с подрядчиком засекреченной сделки с обеспечением должной защиты засекреченной информации. Во время данной проверки не могут применяться методы и средства оперативной деятельности, кроме оперативного допроса и пересмотра данных, содержащихся в оперативном учете.
\n
3.После проведения установленной в частях 8–10 настоящей статьи проверки свидетельства, подтверждающие благонадежность предприятия, выдают следующие органы, обеспечивающие безопасность засекреченных сделок:
\n
1)в случае заключения засекреченной сделки органами Системы охраны края – Второй департамент оперативных служб при Министерстве охраны края, после оценки информации, представленной другими органами, обеспечивающими безопасность засекреченных сделок;
\n
2)в случае заключения засекреченной сделки органами Системы внутренних дел – уполномоченные министром внутренних дел органы, после оценки информации, представленной другими органами, обеспечивающими безопасность засекреченных сделок;
\n
3)в случае заключения засекреченной сделки Службой специальных расследований – Служба специальных расследований, после оценки информации, представленной другими органами, обеспечивающими безопасность засекреченных сделок;
\n
4)в случае заключения засекреченной сделки другими субъектами тайн – Департамент государственной безопасности, после оценки информации, представленной другими органами, обеспечивающими безопасность засекреченных сделок.
\n
4.Благонадежность работников подрядчика (субподрядчика) проверяется Департаментом государственной безопасности в соответствии с положениями статей 16 и 17 настоящего Закона.
\n
5.Субъекты тайн органам, обеспечивающим безопасность засекреченных сделок, представляют:
\n
1)данные о характере, объеме засекреченной информации, которую планируется передать подрядчику или субподрядчику, а также о грифах секретности такой информации и об услугах, оказание которых предусмотрено засекреченной сделкой;
\n
2)заполненный подрядчиком или субподрядчиком опросник по безопасности засекреченных сделок, а также его письменное согласие на проверку;
\n
3)заполненные работниками подрядчика или субподрядчика, претендующими на получение разрешений на проведение работ или на ознакомление с засекреченной информацией либо свидетельств о благонадежности лица, опросники, письменные согласия таких лиц на проверку и их подробные автобиографии.
\n
6.Субъект тайн, намеренный заключить засекреченную сделку, обязан:
\n
1)назначить лиц, ответственных за контроль за переданной во время выполнения засекреченной сделки засекреченной информацией и за выполнением требований засекреченной сделки;
\n
2)оказывать необходимую методическую помощь по вопросам защиты засекреченной информации;
\n
3)при необходимости подготовить и представить необходимые для выполнения засекреченной сделки справочники по засекречиванию, в которых указывается передаваемая для выполнения засекреченной сделки или предусматриваемая для создания засекреченная информация, ее грифы секретности, сроки засекречивания, условия рассекречивания этой информации.
\n
7.Подрядчик, с которым заключена засекреченная сделка, а также субподрядчик обязаны:
\n
1)в установленном настоящим Законом и другими правовыми актами, регламентирующими защиту засекреченной информации, порядке организовать и выполнять защиту доверенной или созданной во время засекреченной сделки засекреченной информации;
\n
2)обеспечить выполнение работ или ознакомление с засекреченной информацией только лицами, имеющими разрешения, и только при соблюдении принципа «Необходимо знать»;
\n
3)назначить лицо, ответственное за выполнение засекреченной сделки, организацию и осуществление защиты засекреченной информации, а также контроль за ней;
\n
4)после выполнения засекреченной сделки или в случае досрочного прекращения ее выполнения передать субъекту тайн все полученные и созданные во время выполнения засекреченной сделки документы или изделия, содержащие засекреченную информацию.
\n
8.При выдаче свидетельства, подтверждающего благонадежность предприятия, проверяется:
\n
1)структура капитала и управления, происхождение капитала, владельцы и юридическая регистрация подрядчика (субподрядчика);
\n
2)администрация подрядчика (субподрядчика);
\n
3)финансовое положение подрядчика (субподрядчика) и совершенные им нарушения законодательства, совершенные работниками или владельцами подрядчика (субподрядчика) коррумпированные деяния;
\n
4)предпринимательские связи подрядчика (субподрядчика), связи с криминальными элементами и спецслужбами иностранных государств, деятельность которых враждебна интересам Литовского государства;
\n
5)возможности обеспечения защиты засекреченной информации;
\n
6)благонадежность работников, претендующих на получение разрешений на проведение работ или на ознакомление с засекреченной информацией либо свидетельств о благонадежности лица.
\n
9.Подрядчик или субподрядчик должен представить органам, обеспечивающим безопасность засекреченных сделок, данные о финансовой деятельности за истекший финансовый год, а также другую запрашиваемую органами, обеспечивающими безопасность засекреченных сделок, информацию.
\n
10.Сведения о финансовой задолженности подрядчика или субподрядчика, совершенные ими финансовые нарушения органам, обеспечивающим безопасность засекреченных сделок, представляют налоговые администраторы.
\n
11.Органы, обеспечивающие безопасность засекреченных сделок, вправе получать от государственных органов, органов самоуправлений, банков и других юридических лиц всю необходимую информацию, связанную с проверкой подрядчика или субподрядчика, а также его работников в связи с выдачей свидетельства о благонадежности предприятия.
\n
12.Свидетельство, подтверждающее благонадежность предприятия, является действительным только во время выполнения конкретной засекреченной сделки. Свидетельство, подтверждающее благонадежность предприятия, может быть возобновлено без проверки предприятия, если с момента последней проверки предприятия прошло не более 36 месяцев и нет оснований сомневаться в благонадежности подрядчика (субподрядчика).
\n
13.Выданные работникам подрядчика или субподрядчика разрешения на выполнение работ или на ознакомление с засекреченной информацией являются действительными только во время выполнения конкретной засекреченной сделки, однако не более, нежели установлено в части 5 статьи 16 настоящего Закона. Разрешение на выполнение работ или на ознакомление с засекреченной информацией может быть возобновлено без дополнительной проверки лица, если с момента выдачи такого разрешения прошло не более 36 месяцев и нет оснований сомневаться в благонадежности лица.
\n
Статья 36. Условия невыдачи свидетельства, подтверждающего благонадежность предприятия 1. Свидетельство, подтверждающее благонадежность предприятия, не выдается, если во время проверки устанавливается, что:
\n
1)подрядчик (субподрядчик) является неплатежеспособным или не выполняет свои договорные обязательства перед физическими или юридическими лицами;
\n
2)в отношении подрядчика (субподрядчика) применяются санкции за нарушения законодательства или проводится расследование в связи с ними, если в результате таких нарушений может возникнуть угроза утраты или незаконного разглашения засекреченной информации;
\n
3)подрядчик (субподрядчик) осуществляет или осуществлял незаконную деятельность;
\n
4)подрядчик (субподрядчик) представил органу, обеспечивающему безопасность засекреченных сделок, сфальсифицированные или неправильные данные;
\n
5)подрядчик (субподрядчик) не имеет возможности обеспечить защиту намеченной для передачи или создания засекреченной информации;
\n
6)подрядчику (субподрядчику) по его вине раньше был дан отказ в выдаче свидетельства, подтверждающего благонадежность предприятия, аннулировано выданное свидетельство, подтверждающее благонадежность предприятия, и причины невыдачи или аннулирования такого свидетельства не устранены;
\n
7)работникам подрядчика (субподрядчика), которым будет доверена засекреченная информация, в соответствии с частью 2 статьи 16 настоящего Закона разрешение на выполнение работ или на ознакомление с засекреченной информацией не может быть выдано и такие лица не могут быть заменены другими.
\n
2.Решение органов, обеспечивающих безопасность засекреченных сделок, о невыдаче свидетельства, подтверждающего благонадежность предприятия, в течение 30 рабочих дней со дня получения такого решения подрядчик (субподрядчик) вправе обжаловать в Комиссию по координированию защиты тайн, которая принимает обязательное для органа, обеспечивающего безопасность засекреченных сделок, решение.
\n
Редакция части 2 с 1 июня 2011 г.:
\n
2.Решение органов, обеспечивающих безопасность засекреченных сделок, о невыдаче свидетельства, подтверждающего благонадежность предприятия, в течение 30 календарных дней со дня получения такого решения подрядчик (субподрядчик) вправе обжаловать в суд.
\n
Статья 37. Аннулирование свидетельства, подтверждающего благонадежность предприятия 1. Выданное свидетельство, подтверждающее благонадежность предприятия, аннулируется и заключенная сделка прекращается в случае, если:
\n
1)по вине подрядчика или субподрядчика была разглашена или утрачена доверенная им засекреченная информация;
\n
2)подрядчик или субподрядчик неоднократно нарушили установленные требования по защите засекреченной информации либо грубо их нарушают, создавая угрозу утраты или незаконного разглашения засекреченной информации;
\n
3)устанавливается, что подрядчик или субподрядчик сокрыли данные о себе или о своей деятельности либо представили неверные данные, оказавшие влияние на вынесение решения относительно выдачи свидетельства, подтверждающего благонадежность предприятия;
\n
4)возникает хотя бы одно из указанных в части 1 статьи 36 обстоятельств.
\n
2.Решение органов, обеспечивающих безопасность засекреченных сделок, об аннулировании выданного свидетельства, подтверждающего благонадежность предприятия, в течение 30 рабочих дней со дня подписания такого решения подрядчик вправе обжаловать в Комиссию по координированию защиты тайн, которая принимает обязательное для органа, обеспечивающего безопасность засекреченных сделок, решение.
\n
Редакция части 2 с 1 июня 2011 г.:
\n
2.Решение органов, обеспечивающих безопасность засекреченных сделок, об аннулировании выданного свидетельства, подтверждающего благонадежность предприятия, в течение 30 календарных дней со дня получения такого решения подрядчик (субподрядчик) вправе обжаловать в суд.
\n
Статья 38. Учет свидетельств, подтверждающих благонадежность предприятия Орган, обеспечивающий безопасность засекреченных сделок, в течение 10 рабочих дней обязан в письменной форме известить Департамент государственной безопасности о выданных или аннулированных свидетельствах, подтверждающих благонадежность предприятия. Департамент государственной безопасности ведет учет предприятий, которым выданы свидетельства о благонадежности предприятия.
\n
Статья 39. Функции ответственных лиц при совершении и выполнении засекреченных сделок 1. Ответственное лицо субъекта тайн:
\n
1)представляет органам, обеспечивающим безопасность засекреченных сделок, указанную в части 5 статьи 35 настоящего Закона информацию;
\n
2)организует выдачу разрешений на выполнение работ или на ознакомление с засекреченной информацией работникам подрядчика или субподрядчика, ведет учет выданных разрешений;
\n
3)организует передачу засекреченной информации подрядчику или субподрядчику;
\n
4)контролирует обеспечение подрядчиком или субподрядчиком защиты засекреченной информации;
\n
5)по решению руководителя субъекта или уполномоченного им лица разрабатывает и представляет необходимые для выполнения сделки справочники по засекречиванию;
\n
6)оказывает подрядчику или субподрядчику методическую помощь по вопросам защиты засекреченной информации.
\n
2.Ответственное лицо подрядчика или субподрядчика:
\n
1)представляет ответственному лицу субъекта тайн указанную в пунктах 2 и 3 части 5 статьи 35 настоящего Закона информацию;
\n
2)обеспечивает осуществление процедур проверки благонадежности персонала;
\n
3)обеспечивает осуществление требований по администрированию засекреченной информации;
\n
4)обеспечивает физическую защиту засекреченной информации;
\n
5)обеспечивает защиту систем и сетей АОД.
\n
ГЛАВА ВОСЬМАЯ ЗАЩИТА СИСТЕМ И СЕТЕЙ АВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ ДАННЫХ, В КОТОРЫХ ХРАНИТСЯ, ОБРАБАТЫВАЕТСЯ ИЛИ КОТОРЫМИ ПЕРЕДАЕТСЯ ЗАСЕКРЕЧЕННАЯ ИНФОРМАЦИЯ Редакция наименования главы с 1 июня 2011 г.:
\n
ГЛАВА ВОСЬМАЯ СИСТЕМЫ И СЕТИ АОД Статья 40. Выдача разрешений на обработку засекреченной информации системами и сетями АОД 1. Защита систем и сетей АОД субъектами тайн обеспечивается в установленном настоящим Законом, Комиссией по координированию защиты тайн, органами, выполняющими функции Службы надзора за безопасностью, Национальной службы по защите коммуникаций и Национальной службы распределения шифров, порядке и в соответствии с установленными ими требованиями.
\n
2.Проекты систем и сетей АОД, в которых будет храниться, обрабатываться или которыми будет передаваться засекреченная информация под грифами секретности «Совершенно секретно», «Секретно», «Конфиденциально», субъекты тайн должны согласовать со Службой надзора за безопасностью или уполномоченным ею органом, выдающим разрешение на использование таких сетей или систем.
\n
Редакция статьи 40 с 1 июня 2011 г.:
\n
Статья 40. Создание и узаконение систем и сетей АОД 1. Правила создания и узаконения систем и сетей АОД устанавливаются Правительством.
\n
2.Субъекты тайн в установленном органом, выполняющим функции Службы надзора за безопасностью, порядке могут назначить или учредить ведомственные службы надзора за безопасностью. Общие правила деятельности ведомственных служб надзора за безопасностью утверждаются органом, выполняющим функции Службы надзора за безопасностью. Орган, выполняющий функции Службы надзора за безопасностью, координирует деятельность ведомственных служб надзора за безопасностью, связанную с осуществлением функций контроля за защитой систем и сетей АОД и выдачи разрешений на автоматизированную обработку и передачу засекреченной информации по принадлежащим субъекту тайн, его подрядчику (субподрядчику) системам и сетям АОД.
\n
3.Автоматизированная обработка и передача засекреченной информации разрешаются только по узаконенным системам и сетям АОД. Системы и сети АОД считаются узаконенными после выдачи субъекту тайн, его подрядчику (субподрядчику) разрешения на автоматизированную обработку и передачу засекреченной информации по системам и сетям АОД. Разрешение на автоматизированную обработку и передачу засекреченной информации по системам и сетям АОД выдается органом, выполняющим функции Службы надзора за безопасностью или ведомственной службой надзора за безопасностью, в порядке, установленном органом, выполняющим функции Службы надзора за безопасностью.
\n
Статья 41. Требование по защите систем и сетей АОД 1. Средства защиты, применяемые для обеспечения безопасности систем и сетей АОД, должны обеспечить:
\n
1)секретность хранящейся, обрабатываемой или передаваемой засекреченной информации;
\n
2)возможность установления идентичности пользователей систем и сетей;
\n
3)целостность хранящейся, обрабатываемой или передаваемой информации, а также услуг и ресурсов системы;
\n
4)доступность хранящейся, обрабатываемой или передаваемой информации, а также услуг и ресурсов системы для законных пользователей;
\n
5)фиксацию умышленных или случайных нарушений секретности, целостности или доступности хранящейся, обрабатываемой в системах и сетях АОД или передаваемой ими информации, а также услуг и ресурсов систем и сетей АОД для законных пользователей;
\n
6)контроль за соединением систем и сетей АОД;
\n
7)оценку и проверку годности имеющихся в системах и сетях АОД защитных механизмов.
\n
2.В системах и сетях АОД должны быть внедрены защитные механизмы и процедуры управления безопасностью, препятствующие возникновению нарушений безопасности, обнаруживающие возникшие нарушения безопасности, восстанавливающие нарушенные в результате нарушений безопасности секретность, целостность и доступность засекреченной информации, а также услуг и ресурсов систем и сетей АОД для законных пользователей.
\n
3.В системах и сетях АОД должны быть внедрены защитные средства, позволяющие защитить засекреченную информацию под грифом секретности «Конфиденциально» или более высоким грифом секретности от опасности раскрытия в результате электромагнитного излучения. Применяемые средства защиты должны быть адекватны риску незаконного раскрытия и ущербу, который может причинить раскрытие такой информации.
\n
4.Все работы по оборудованию и замене систем и сетей АОД должны производиться с участием и под надзором ответственного лица. Лица, осуществляющие технический надзор за средствами связи, компьютерным оборудованием, в котором хранится или посредством которого передается засекреченная информация, системами и сетями АОД, обязаны иметь разрешения на выполнение работ или на ознакомление с засекреченной информацией под высшим грифом секретности, присваиваемым информации, обрабатываемой, хранящейся либо передаваемой с помощью такого оборудования или системы.
\n
5.В системах и сетях АОД, обрабатывающих засекреченную информацию, запрещается оборудовать непредусмотренное в документации систем и сетей АОД техническое или программное оборудование.
\n
Редакция статьи 41 с 1 июня 2011 г.:
\n
Статья 41. Требование по защите систем и сетей АОД 1. Средства защиты, применяемые для обеспечения безопасности систем и сетей АОД, должны обеспечить:
\n
1)секретность хранящейся, обрабатываемой или передаваемой засекреченной информации;
\n
2)возможность установления идентичности пользователей систем и сетей АОД;
\n
3)целостность хранящейся, обрабатываемой или передаваемой засекреченной информации, а также услуг и ресурсов системы;
\n
4)доступность хранящейся, обрабатываемой или передаваемой засекреченной информации, а также услуг и ресурсов системы для законных пользователей;
\n
5)фиксацию умышленных или случайных нарушений секретности, целостности или доступности хранящейся, обрабатываемой в системах и сетях АОД или передаваемой ими информации, а также услуг и ресурсов систем и сетей АОД для законных пользователей;
\n
6)контроль за соединением систем и сетей АОД;
\n
7)оценку и проверку годности имеющихся в системах и сетях АОД защитных механизмов.
\n
2.В системах и сетях АОД должны быть внедрены защитные механизмы и процедуры управления безопасностью, препятствующие возникновению нарушений безопасности, обнаруживающие возникшие нарушения безопасности, восстанавливающие нарушенные в результате нарушений безопасности секретность, целостность и доступность засекреченной информации, а также услуг и ресурсов систем и сетей АОД для законных пользователей.
\n
3.Требования к безопасности систем и сетей АОД устанавливаются органом, выполняющим функции Службы надзора за безопасностью.
\n
4.В системах и сетях АОД должны быть внедрены защитные средства, позволяющие защитить засекреченную информацию под грифом секретности «Конфиденциально» или более высоким грифом секретности от опасности раскрытия в результате электромагнитного излучения. Применяемые средства защиты должны быть адекватны риску незаконного раскрытия и ущербу, который может причинить раскрытие такой информации.
\n
5.Все работы по оборудованию и замене систем и сетей АОД должны производиться с участием и под надзором ответственного лица. Лица, осуществляющие технический надзор за средствами связи, компьютерным оборудованием, в котором хранится или посредством которого передается засекреченная информация, системами и сетями АОД, обязаны иметь разрешения на выполнение работ или на ознакомление с засекреченной информацией под высшим грифом секретности, присваиваемым информации, обрабатываемой, хранящейся либо передаваемой с помощью такого оборудования или системы.
\n
6.Требования, предъявляемые к средствам защиты систем и сетей АОД от электромагнитного излучения, устанавливаются Комиссией по координированию защиты тайн.
\n
7.В системах и сетях АОД, обрабатывающих засекреченную информацию, запрещается оборудовать непредусмотренное в документации систем и сетей АОД техническое или программное оборудование.
\n
Статья 42. Передача засекреченной информации с помощью систем и сетей АОД 1. При передаче засекреченной информации с помощью систем и сетей АОД должна быть обеспечена секретность, целостность, доступность передаваемой засекреченной информации для законных пользователей.
\n
Редакция части 1 с 1 июня 2011 г.:
\n
1.При передаче засекреченной информации с помощью систем и сетей АОД должна быть обеспечена секретность, целостность, доступность передаваемой засекреченной информации для законных пользователей.
\n
2.При передаче засекреченной информации с помощью систем и сетей АОД ее секретность должна быть обеспечена в соответствии с утвержденными Национальной службой распределения шифров криптографическими методами и продуктами, а также утвержденными Национальной службой по защите коммуникаций требованиями по защите телекоммуникаций.
\n
3.Засекреченную информацию под грифами секретности «Ограниченного доступа», «Конфиденциально», «Секретно» запрещается передавать публичными телекоммуникационными сетями незашифрованной, кроме установленных в части 4 настоящей статьи случаев. Засекреченную информацию под грифом секретности «Совершенно секретно» передавать телекоммуникационными сетями запрещается.
\n
Редакция части 3 с 1 июня 2011 г.:
\n
3.Засекреченную информацию запрещается передавать публичными сетями связи незашифрованной, кроме установленных в части 4 настоящей статьи случаев.
\n
4.Решением руководителя структурного подразделения субъекта тайн, располагающего засекреченной информацией, засекреченная информация под грифами секретности «Ограниченного доступа», «Конфиденциально», «Секретно» может передаваться незашифрованной в случае, если объявлено военное или чрезвычайное положение и отсутствуют возможности зашифровать информацию, а скорость доставки является более важной по сравнению с возможной опасностью раскрытия такой информации.
\n
5.Защита, предоставляемая криптографическим продуктам, механизмам и засекреченной информации, должна быть адекватна размеру ущерба, который может причинить незаконное раскрытие засекреченной информации.
\n
Статья 43. Защита компьютерных носителей информации 1. Все засекреченные компьютерные носители информации должны быть должным образом идентифицированы, содержаться и храниться в соответствии с требованиями по защите содержащейся в них информации под высшим грифом секретности.
\n
2.Засекреченная информация, хранящаяся в компьютерных носителях информации многократного использования, может быть стерта и рассекречивание таких носителей информации может быть произведено только в соответствии с процедурами, установленными указанными в части 1 статьи 40 настоящего Закона органами.
\n
Редакция части 2 с 1 июня 2011 г.:
\n
2.Засекреченная информация, хранящаяся в компьютерных носителях информации многократного использования, может быть стерта, рассекречивание или уничтожение таких носителей информации может быть произведено в установленном правительством порядке.
\n
Статья 44. Функции ответственного лица по организации защиты систем и сетей АОД Ответственное лицо обязано:
\n
1)обеспечить внедрение, функционирование защитных средств и надзор за ними на рабочих местах, содержащих элементы АОД;
\n
2)составить планы и схемы телекоммуникаций и указать в них место локализации проводов, кабелей, их количество, типы, нумерацию;
\n
3)в соответствии с установленными Службой по надзору за безопасностью требованиями разрабатывать, осуществлять и контролировать процедуры управления безопасностью систем и сетей АОД субъекта тайн, подрядчика (субподрядчика) и периодически ознакомлять с ними администраторов и пользователей систем и сетей АОД;
\n
4)подготовить документы о системах и сетях АОД, необходимые для получения разрешения на хранение, обработку или передачу засекреченной информации под грифами секретности «Совершенно секретно», «Секретно», «Конфиденциально»;
\n
5)обеспечить, чтобы в системах и сетях АОД работали пользователи, которым предоставлено право ознакомиться с хранящейся, обрабатываемой, передаваемой в системах или сетях АОД информацией, связанной с выполнением их обязанностей, а также контролировать действия пользователей;
\n
6)производить контроль за администрированием присвоенных пользователям паролей и (или) устройств по установлению идентичности пользователей;
\n
7)организовать администрирование засекреченных компьютерных носителей информации и физическую защиту таких носителей;
\n
8)оценить готовность подрядчика или субподрядчика к выполнению требований по защите засекреченной информации под грифом секретности «Ограниченного доступа», которую предполагается ему передать, аппаратурного или программного обеспечения, контролировать выполнение таких требований;
\n
9)организовать и проверять системное резервное копирование и восстановление информации систем и сетей АОД;
\n
10)проверять собранную информацию о происшествиях (процессуальных ошибках, незаконных пользователях и деятельности системы);
\n
11)информировать руководителя субъекта тайн или уполномоченное им лицо о любых недостатках в защите систем и сетей АОД субъекта тайн, подрядчика (субподрядчика), состоявшихся нарушениях и предпринимать меры для их устранения.
\n
Редакция статьи 44 с 1 июня 2011 г.:
\n
Статья 44. Функции ответственного лица по организации защиты систем и сетей АОД Ответственное лицо обязано:
\n
1)обеспечить внедрение, функционирование защитных средств и надзор за ними на рабочих местах, содержащих элементы систем и сетей АОД;
\n
2)составить планы и схемы телекоммуникаций и указать в них место локализации проводов, кабелей, их количество, типы, нумерацию;
\n
3)в соответствии с установленными Службой по надзору за безопасностью требованиями разрабатывать, осуществлять и контролировать процедуры управления безопасностью систем и сетей АОД субъекта тайн, подрядчика (субподрядчика) и периодически ознакомлять с ними администраторов и пользователей систем и сетей АОД;
\n
4)подготовить документы, необходимые для получения разрешения на автоматизированную обработку и передачу засекреченной информации по системам и сетям АОД, организовать получение разрешения;
\n
5)обеспечить, чтобы в системах и сетях АОД работали пользователи, которым предоставлено право ознакомиться с хранящейся, обрабатываемой, передаваемой в системах или сетях АОД засекреченной информацией, связанной с выполнением их обязанностей, а также контролировать действия пользователей;
\n
6)производить контроль за администрированием присвоенных пользователям паролей и (или) устройств по установлению идентичности пользователей;
\n
7)организовать администрирование засекреченных компьютерных носителей информации;
\n
8)организовать и проверять системное резервное копирование и восстановление информации систем и сетей АОД;
\n
9)проверять собранную информацию о происшествиях (процессуальных ошибках, незаконных пользователях и деятельности системы);
\n
10)информировать руководителя подрядчика (субподрядчика) субъекта тайн или уполномоченное им лицо о любых известных недостатках в защите систем и сетей АОД субъекта тайн, подрядчика (субподрядчика), состоявшихся нарушениях и предпринимать меры для их устранения.
\n
ГЛАВА ДЕВЯТАЯ КОНТРОЛЬ ЗА ЗАЩИТОЙ ЗАСЕКРЕЧЕННОЙ ИНФОРМАЦИИ Статья 45. Контроль за защитой засекреченной информации 1. Контроль за осуществлением политики в сфере защиты засекреченной информации Литовской Республики и осуществлением действий по защите засекреченной информации во всех органах внутри страны и за рубежом производится Департаментом государственной безопасности. Этот департамент:
\n
1)осуществляет контроль за соблюдением установленного порядка засекречивания, использования, хранения, уничтожения и рассекречивания засекреченной информации под грифами секретности «Совершенно секретно», «Секретно», «Конфиденциально». Установленные Департаментом государственной безопасности во время проверки недостатки субъект тайн обязан устранить в течение установленного этим департаментом срока и письменно информировать об этом Департамент государственной безопасности;
\n
2)вносит предложения в Правительство, Комиссию по координированию защиты тайн относительно совершенствования системы защиты засекреченной информации;
\n
3)производит действия досудебного расследования в связи с незаконным распоряжением засекреченной информацией, разглашением, утратой, хищением или иным незаконным приобретением засекреченной информации;
\n
Пункт 3 утрачивает силу с 1 февраля 2011 г.:
\n
4)оказывает методическую помощь субъектам тайн в связи с защитой засекреченной информации.
\n
2.Контроль за защитой засекреченной информации под грифом секретности «Ограниченного доступа» производится субъектами тайн, располагающими данной информацией.
\n
3.Лица, контролирующие защиту засекреченной информации, обязаны иметь разрешения на выполнение работ или на ознакомление с засекреченной информацией под грифом секретности «Совершенно секретно». Лица, контролирующие защиту переданной Литовской Республике другими государствами или международными организациями засекреченной информации, обязаны иметь соответствующие свидетельства о благонадежности лица.
\n
4.Лица, контролирующие защиту засекреченной информации, с содержанием засекреченных документов во ходе проверок могут ознакомиться только при наличии согласия руководителя субъекта тайн.
\n
5.Лица, осуществляющие контроль за защитой засекреченной информации, вправе:
\n
1)в установленном субъектом тайн порядке попасть на территории и в помещения, в которых обрабатывается, хранится или передается засекреченная информация;
\n
2)ознакомиться с документами субъекта тайн, регламентирующими защиту засекреченной информации;
\n
3)производить контрольные проверки хранения засекреченных документов или их копий в случаях, когда требуется установить, что документ (его копия) действительно не пропал и хранится в учетных документах в указанном месте;
\n
4)ознакомиться со средствами физической защиты;
\n
5)ознакомиться с системами и сетями АОД, предназначенными для обработки, хранения или передачи засекреченной информации;
\n
6)требовать от ответственных лиц и лиц, работающих с засекреченной информацией, устные и письменные объяснения, касающиеся соблюдения порядка защиты засекреченной информации или нарушений этого порядка;
\n
7)привлечь специалистов соответствующих сфер в случае, если во время контроля требуются специальные знания.
\n
6.При возникновении подозрений в утрате или незаконном разглашении засекреченной информации решением руководителя субъекта тайн производится проверка. В ходе проверки необходимо:
\n
1)установить и подтвердить гриф секретности, содержание и объемы утраченной или разглашенной засекреченной информации;
\n
2)установить лиц, действия которых могли повлечь утрату или разглашение засекреченной информации;
\n
3)указать лиц, которые располагали этой информацией или которые были с ней ознакомлены;
\n
4)установить обстоятельства утраты или разглашения засекреченной информации.
\n
7.Если после проведения предусмотренной в части 6 настоящей статьи или в статье 27 настоящего Закона проверки обнаруживается, что засекреченная информация действительно утрачена или незаконно разглашена, руководитель субъекта тайн немедленно информирует об этом Департамент государственной безопасности, а уполномоченные департаментом должностные лица проводят досудебное расследование.
\n
Редакция части 7 с 1 февраля 2011 г.:
\n
7.Если после проведения предусмотренной в части 6 настоящей статьи или в статье 27 настоящего Закона проверки обнаруживается, что засекреченная информация действительно утрачена или незаконно разглашена, руководитель субъекта тайн немедленно информирует об этом Департамент государственной безопасности.
\n
8.Если после проведения проверки обнаруживается, что переданная Литовской Республике иностранными государствами или международными организациями засекреченная информация была действительно утрачена или незаконно разглашена, немедленно информируется Комиссия по координированию защиты тайн, соответствующие службы передавшего информацию государства или международной организации и Департамент государственной безопасности, который проводит досудебное расследование.
\n
Редакция части 8 с 1 февраля 2011 г.:
\n
8.Если после проведения проверки обнаруживается, что переданная Литовской Республике иностранными государствами или международными организациями засекреченная информация была действительно утрачена или незаконно разглашена, немедленно информируется Комиссия по координированию защиты тайн, соответствующие службы передавшего информацию государства или международной организации и Департамент государственной безопасности.
\n
ГЛАВА ДЕСЯТАЯ ОТВЕТСТВЕННОСТЬ Статья 46. Ответственность за незаконное распоряжение засекреченной информацией, разглашение, утрату, хищение или иное незаконное приобретение засекреченной информации За незаконное распоряжение засекреченной информацией, разглашение, утрату, хищение или иное незаконное приобретение засекреченной информации либо за другие нарушения требований по защите засекреченной информации лицо несет ответственность в установленном правовыми актами порядке.
\n
Обнародую настоящий Закон, принятый Сеймом Литовской Республики.
\n
ПРЕЗИДЕНТ РЕСПУБЛИКИ ВАЛДАС АДАМКУС Приложение к Закону Литовской Республики от 16 декабря 2003 г. № IX-1908 ОСУЩЕСТВЛЯЕМЫЙ ПРАВОВОЙ АКТ ЕВРОПЕЙСКОГО СОЮЗА Решение Европейского Совета 2001/264/ЕС от 19 марта 2001 г. о положениях безопасности Совета Европейского Союза.
\n
Переводила А. Валицкене auvali@lrs.lt