Получаване на лицензи FSTEC за техническа защита на поверителна информация, основните разпоредби на
Техническа защита на поверителна информация - актуален проблем в днешната реалност. Всяка организация, така или иначе, за да се събере информация, че не би искал да или просто не разполагат с правото да разкрива. Теч на тези данни може да има много сериозни последици.
Органите за управление на държавните тази важна област, както и на главния управляващ орган на Федералната служба за технически и контрол на износа (FSTEC).
Видове лицензи FSTEC
Ако вземем под внимание само на дейностите под юрисдикцията на FSTEC, има два основни вида лицензи:
Първо: FSTEC лиценз за дейност на техническа защита на поверителна информация (TZKI). Този лиценз изисква компании, които работят директно с информация. Те използват готов софтуер, ангажирани в инсталиране, тестване на оборудване, комуникации и специални помещения за съхранение на информация, и така нататък. Подробен списък на дейностите, за които се изисква лиценз за TZKI, ще бъде дадена по-долу.
Второ: Лиценз FSTEKna работа по разработването и производството на поверителна информация за сигурност (SZKI). Организациите, които получават този лиценз, развиват и произвеждат сами средствата за защита на информацията. Това включва специален софтуер и оборудване, предназначени за преработка, съхранение и предаване на поверителна информация, както и мониторинг на сигурността. На всички софтуерни и хардуерни компоненти, които са произведени и използвани за тази цел, издаден FSTEC сертификати. На равни интервали лекарства са преосвидетелстване.
Какво се разбира под поверителна информация?
Необходима е ясна дефиниция на това понятие в закона не: тя може да бъде като търговска тайна и лични данни или друга информация, има ограничено приложение.
Налице е също така понятието "оператор на лични данни." Всяка организация или физическо лице, което организира и (или) извършване на обработката на лични данни. По закон (Федерален закон № 152 "На Лични данни") PD оператор е длъжен да осигури тяхната цялост, т.е. организира техническата защита на информацията, която подлежи на лицензиране.
На практика това не винаги означава, че е необходимо да получи лиценз FSTEC. Операторът може да се направи за тази цел организация на трета страна за лицензиране или преотстъпва в нейната структура структурно звено или служител, който ще се занимава с въпроса TZKI. В този случай, се изисква и това звено или служител, който да притежава лицензия за FSTEC TZKI.
Лиценз FSTEC на TZKI. За каква работа е необходима?
Какво организации трябва да издаде лиценз за FSTEC TZKI? За да се определи това, трябва да съставят карта на служба или работа, която се планира да предостави на организацията, които са представени в управляващото правителство. Тези работи включват:
- мониторинг на сигурността на поверителна информация от течове през технически канали:
съоръжения и информационни системи;
хардуер (системи), които не се обработват поверителна информация, но поставят на места, където се обработват;
пушачи със средства (системи), за да бъдат защитени;
стаи, предназначени за конфиденциални преговори (защитени територии); - контрол на поверителна защита на информацията от неоторизиран достъп и да го промените в медиите и информационните системи;
- тестове за сертифициране на съответствие с изискванията за информация за безопасност на продукта, за да се използва, за да се защити поверителната информация (техническо средство за информация, защитени чрез технически средства за обработка на информация, наблюдение на ефективността на мерките по сигурността на информацията, програмата (софтуер и хардуер) хардуерни средства за защита на информацията, сигурен софтуер (софтуер -технически) медии софтуер (софтуер и хардуер) означава контрол на защитата на данните);
- изпитване за съответствие и сертифициране за съответствие с защита на данните:
средства и информационни системи;
помещение със средства (системи) на информация, за да бъдат защитени;
защитени зони; - проектиране тежки условия:
средства и информационни системи;
помещение със средства (системи) на информация, за да бъдат защитени;
защитени зони; - монтаж, монтаж, тестване, ремонт на решения за информационна сигурност
Първи FSTEC български лиценз за техническа защита на информацията
FSTEC препоръчва България да получи лиценз за техническа защита на информация за себе си, за да се избегнат ненужни разходи и необосновани гаранции. Каква е процедурата? За получаване на разрешение за сигурността на информацията, е необходимо да се изпълнят две условия:
Съберете всички необходими документи. Списъкът на документите, е доста впечатляващо и се намира на сайта FSTEC България fstec.ru. В допълнение, е необходимо да попълните заявление и да заплати държавна такса в размер на 7500 рубли. След като се предоставят документите, в проверка за пълнота на информацията в рамките на пет работни дни. След това се извършва и проверка, която открива независимо дали кандидатът отговаря на изискванията за издаване на лиценза.
В съответствие с изискванията. Списъкът с изисквания е и на официалния сайт FSTEC България. Разбира се, това трябва да се грижи по-рано, преди да приложите.
Изисквания за лиценз FSTEC
Опишете накратко на тези изисквания, те са, както следва:
- Квалифициран персонал. Персоналът трябва да бъде служители с висше образование в областта на профил или са преминали през специално обучение.
- Специални стаи за дейности. Помещенията трябва да отговарят и принадлежат към кандидата законно.
- Сертифицирани оборудване.
- Автоматизирани системи за обработка на информация с сертификати.
- Правна софтуер.
- Наличието на нормативните правни актове и методически документи в съответствие със списъка на FSTEC.
След като са изпълнени всички изисквания и документи са в ред, лицензията се издава. Лиценз за TZKI не е ограничено, но периодично FSTEC ще проведе рутинни проверки. Ето защо, компаниите трябва постоянно да се гарантира, че всички изисквания са изпълнени FSTEC.
Лиценз за разработване на средства за информационна сигурност - основният документ за компанията, която планира да разработват и произвеждат всички устройства и програми за предотвратяване на изтичане на информация. Наличието на такъв лиценз означава, че организацията отговаря на всички изисквания на държавата. Това е вид гаранция за качество.
Друг плюс на лиценз: той дава на компанията, това е голямо предимство в конкурса за възлагане на обществена поръчка. Ако информацията на клиента иска да спаси, наистина е от голямо значение, той ще бъде готов да плати повече, за да работят с доказан компания. Главната особеност на тази надеждност е лиценз за разработване на продукти за защита на информацията.
Лиценз FSTEK представлява разрешение, което е издадено от Федералната ефективните технически и експортен контрол. Необходимост и основни правила за получаване на лиценз FSTEC ръководи от две наредби.
Първи лиценз MOE сами по себе си - един труден процес. Много предприемачи не вземат решение да се занимавам с тази процедура и да я направи по-бързо и по-лесно да отиде в областта на пазара на пожарна безопасност услуги, закупуване на готови компания с лиценз. За малките фирми, които се занимават с, например, монтаж на камини, това е разумно решение.