Obținerea unei licențe FSTEC privind protecția tehnică a informațiilor confidențiale, principalele prevederi ale

tehnică de protecție a informațiilor confidențiale - problema reală în realitatea de azi. Orice organizație oricum pentru a colecta informații care nu ar vrea sau pur și simplu nu au dreptul de a dezvălui. Scurgeri de astfel de date poate avea consecințe foarte grave.

Controalele de stat în acest domeniu important, iar principalul organ de conducere al Serviciului Federal de Control al Exporturilor Tehnic și (FSTEC).

Tipuri de licențe FSTEC

Dacă luăm în considerare doar activitățile aflate sub jurisdicția FSTEC, există două tipuri principale de licențe:

În primul rând: licență FSTEC pentru activitatea privind protecția tehnică a informațiilor confidențiale (TZKI). Această licență cere companiilor care lucrează direct cu informații. Ei folosesc un software de-a gata, implicat în instalarea, echipamente, comunicații și camere speciale de testare pentru stocarea de informații, și așa mai departe. O listă detaliată a activităților care necesită o licență pentru TZKI, vor fi prezentate mai jos.

Doi: Licență de lucru FSTEKna cu privire la dezvoltarea și producția de securitate a informațiilor confidențiale (SZKI). Organizațiile care beneficiază de această licență, să dezvolte și să producă ei înșiși mijloacele de protecție a informației. Aceasta include software și echipamente speciale destinate pentru prelucrarea, stocarea și transmiterea de informații sensibile, precum și de monitorizare de securitate. Pe toate componentele software și hardware care sunt produse și utilizate în acest scop, a emis certificate FSTEC. La intervale regulate, căile de atac sunt recertificare.

Ce se înțelege prin informații confidențiale?

O definiție clară a acestui concept în Legea nr: aceasta poate fi ca un secret comercial și a datelor cu caracter personal sau orice alte informații este de utilizare limitată.

Există, de asemenea, conceptul de „operator de date cu caracter personal.“ Orice organizație sau persoană care organizează și (sau) care efectuează prelucrarea datelor cu caracter personal. Prin lege (Legea federală № 152 „Cu privire Date personale“) Operatorul PD este obligat să asigure integritatea lor, adică asigura protecția tehnică a informațiilor, care sunt supuse licențierii.

În practică, acest lucru nu înseamnă întotdeauna că este necesar să se obțină o licență FSTEC. Operatorul poate atrage în acest scop, o organizație terță parte să licențieze sau să atribuie în structura sa o unitate structurală sau oficial, care se va ocupa de problema TZKI. În acest caz, această unitate sau de ofițer este, de asemenea, trebuie să aibă o licență pentru FSTEC TZKI.

FSTEC Licență pe TZKI. Pentru ce fel de muncă este nevoie?

Ce organizații trebuie să emită o licență pentru FSTEC TZKI? Pentru a determina acest lucru, trebuie să mapați muncă sau serviciu care intenționează să furnizeze organizației, care sunt prezentate în guvernul de guvernământ. Aceste lucrări includ:

• monitorizarea securității informațiilor confidențiale de la scurgeri prin canale tehnice:
  facilități și sisteme de informare;
  hardware (sisteme) care nu sunt manipulate informații confidențiale, dar plasate în zonele în care este prelucrat;
  fumători cu mijloace (sisteme) care trebuie protejate;
  Camerele destinate pentru negocieri confidențiale (zone protejate);
• controlul protecției informațiilor confidențiale împotriva accesului neautorizat și modifica în mass-media și sistemele de informații;
• teste de certificare pentru respectarea cerințelor de informații privind siguranța produselor care urmează să fie utilizate în scopul de a proteja informațiile confidențiale (mijloace tehnice de informații protejate prin mijloace tehnice de prelucrare a informațiilor, monitorizarea eficienței măsurilor de securitate a informațiilor, programul (software și hardware) hardware înseamnă de protecție a informațiilor, software-ul securizat (software software de procesare a tehniceAcid) media (software și hardware) înseamnă controlul protecției datelor);
• încercări de conformitate și certificarea pentru respectarea protecției datelor:
  mijloace și sisteme de informare;
  premise cu mijloace (sisteme) de informații care trebuie protejate;
  arii protejate;
• proiectare rigidizate:
  mijloace și sisteme de informare;
  premise cu mijloace (sisteme) de informații care trebuie protejate;
  arii protejate;
• instalare, montaj, testarea, repararea de solutii de securitate a informațiilor

Obținerea de licență română FSTEC pentru protecția tehnică a informațiilor

FSTEC România recomandă să obțină o licență de protecție tehnică a informațiilor pe cont propriu, pentru a evita costurile inutile și garanții nefondate. Care este procedura? Pentru a obține o licență pentru securitatea informațiilor, este necesar să îndeplinească două condiții:

Colecta toate documentele necesare. Lista documentelor este destul de impresionant și este situat pe site-ul FSTEC România fstec.ru. În plus, este necesar să se completeze o cerere și să plătească o taxă de stat în valoare de 7.500 de ruble. Odată ce sunt furnizate documentele, într-o verificare a integralității de informații în termen de cinci zile lucrătoare. Apoi, un control, care detectează dacă este sau nu solicitantul îndeplinește condițiile de acordare a licenței.

Respectați cerințele. Lista de cerințe este, de asemenea, pe site-ul oficial FSTEC România. Desigur, acest lucru ar trebui să aibă grijă în avans, înainte de a aplica.

Cerințe pentru FSTEC Licență

descrie pe scurt aceste cerințe, ele sunt după cum urmează:

• Personal calificat. Personalul trebuie să fie angajați cu studii superioare în domeniul de profil sau au suferit o pregătire specială.
• Camere speciale pentru activități. Premisele trebuie să respecte și să aparțină solicitantului în mod legal.
• Echipamente certificate.
• Sisteme automatizate de prelucrare a informației cu certificate.
• software-ul legal.
• Prezența actelor normative și documentele metodologice în conformitate cu lista FSTEC.

Odată ce sunt îndeplinite toate cerințele, și documentele sunt în ordine, se eliberează licența. Licența pentru TZKI nu este limitat, dar periodic FSTEC va efectua inspecții de rutină. Prin urmare, companiile trebuie să se asigure în mod constant că toate cerințele sunt îndeplinite FSTEC.

Licență pentru a dezvolta mijloace de securitate a informațiilor - documentul principal pentru companie, care intenționează să dezvolte și să producă orice dispozitive și programe pentru a preveni scurgerea de date. Prezența unei astfel de licențe înseamnă că organizația îndeplinește toate cerințele statului. Este un fel de garanție a calității.

Un alt plus o licență: dă companiei, are un mare avantaj în competiția pentru licitație. În cazul în care informațiile pe care clientul dorește să salveze, într-adevăr este de mare valoare, el ar fi dispus să plătească mai mult pentru a lucra cu o companie de dovedit. Caracteristica principală a acestei fiabilitate este o licență pentru a dezvolta mijloacele de protecție a informației.

Licență FSTEK reprezintă o autorizație care este eliberat de controlul tehnic și de export performante federale. Necesitatea și reguli de bază pentru obținerea unui FSTEC licență guvernată de două regulamente.

Obținerea de licență MOE pe cont propriu - un proces laborios. Mulți antreprenori nu decid să se deranjeze la această procedură și pentru a face mai rapid și mai ușor pentru a merge în domeniul pieței serviciilor de securitate la incendiu, compania de cumpărare gata făcute cu o licență. Pentru întreprinderile mici, care sunt angajate în, de exemplu, instalarea de seminee, aceasta este o decizie rezonabilă.