Лицензия ФСТЭК

Предприятиям, работа которых связана с оказанием особого вида услуг по обеспечению технического аспекта защиты информации, созданием и реализацией программ, нацеленных на выполнение данных функций, для легитимации деятельности необходимо получение специальной лицензии. Лицензии данного образца предоставляет Федеральная служба, осуществляющая технический и экспортный контроль.

Лицензии ФСТЭК, поднадзорные данному ведомству, бывают нескольких видов, выделяемых исходя из вида деятельности предприятия:

- технический аспект защиты конфиденциальных данных;
- разработка и создание средств, обеспечивающих защиту конфиденциальных данных;
- проведение акций, целью которых является технический аспект защиты данных, являющихся государственной тайной;
- деятельность по созданию средств для защиты информационных данных.

Необходимо отметить, что оформление лицензии ФСТЭК является одним из аспектов всей государственной системы, контролирующей уровень защиты данных, являющихся конфиденциальными. ?нформация данной категории подлежит обработке только с помощью специальных средств защиты – программ, имеющих определенного образца сертификаты. Перед началом эксплуатации подобных средств защиты информации они должны пройти тщательную проверку и тестирование – особые аттестационные мероприятия, чтобы установить их надежность и выявить способы, посредством которых обеспечиваются обработка и хранение данных. Узнать Подробнее о лицензии вы можете тут fstec.infobezopasnost.ru.

В ходе данных аттестационных мероприятий полностью обследуются все средства, задействованные в данном процессе. Делается это с целью установления конкретного уровеня осуществления защиты информационных систем и проведения необходимой аттестации. При этом для проведения описанной проверки с целью получения лицензии имеется доступ только у сотрудников, уже получивших лицензию ФСТЭК.

Защита конфиденциальных данных представляет собой одно из основных направлений деятельности и политики Федеральной службы ТЭК. Поэтому в данной сфере деятельности имеется специальный правовой акт, устанавливающий, среди прочего, необходимые нормы уровня защиты данных. Этим нормативным актом является Закон Ф от 27.07.2006 г. No 152 ФЗ «О персональных данных». Сотрудники Федеральной службы уполномочены проводить специальные проверки с целью соблюдения организациями данного закона при ведении деятельности, связанной с информационными системами при обработке конфиденциальных данных.

Для лицензирования деятельности, обеспечивающей технический аспект защиты конфиденциальных данных и создания средств и способов защиты таких данных «Щит и Меч» проводит всестороннюю подготовку предприятий, являющихся соискателями на лицензирование Федеральной службой ТЭК.

Кроме этого, мы осуществляем реальную оценку уровня готовности предприятия, желающего пройти лицензирование ФСТЭК, и проводим следующие подготовительные действия:

- аудит для установления уровня подготовки предприятия для прохождения лицензирования ФСТЭК;
- после анализа итоговых материалов проверок составляется перечень дальнейших действий, помогающих подготовить предприятие к проведению лицензирования, соответствующего всем нормативам и правилам федерального законодательства, регламентирующего данную сферу деятельности, и план реализации данных действий;
- ознакомление предприятия-соискателя с нормами законодательства относительно требований, предъявляемых к составу его сотрудников, оборудованию, имеющемуся на предприятии, содержанию нормативной, а также методической документации и нормами, касающимися порядка документов, подтверждающих готовность предприятия к лицензированию;
- оценка готовности, полноценности и правильности оформления и содержания документов, подготовленных предприятием-соискателем для лицензирования;
- разработка и подготовка, проводимая по нормативам и правилам федеральных законов, пакета внутриорганизационных распорядительных документов, требующихся для обеспечения и реализации лицензируемых видов деятельности;
- консультирование, разработка и представление рекомендательных предложений относительно вопросов конфиденциальности информации и ее технической защиты, а именно основных аспектов подготовки предприятия-соискателя к прохождению лицензирования ФСТЭК.