Защита конфиденциальности информации в современном производстве с каждым днем приобретает все более важное значение. Это объясняется стремительным развитием технологий, благодаря которым появляются новые средства обмена данными и их хранения. В связи с ростом актуальности обеспечения такой защиты российским правительством было принято решение о создании специального контролирующего органа, которым стала Федеральная служба по техническому и экспортному контролю (ФСТЭК). Появление такой службы значительно снизило нагрузку на ФСБ, так как ранее именно этот орган осуществлял контроль над всеми видами деятельности, прямо или косвенно связанными с конфиденциальной информацией. На сегодняшний день в компетенции ФСБ остались только те объекты, которые имеют дело с государственной тайной. Для остальных видов деятельности данного направления достаточно получения такого документа, как лицензия ФСТЭК.
Процедура лицензирования ФСТЭК: этапы и особенности
После разделения полномочий в сфере контроля над таким важным объектом как безопасность конфиденциальных данных, в компетенцию ФСТЭК вошли следующие группы деятельности:
- Разработка, производство, монтаж и сервисное обслуживание средств, предназначенных для обработки и хранения информации.
- Эксплуатация оборудования, используемого для передачи конфиденциальных данных.
- Осуществление экспертизы предприятий, чьи базы данных содержат конфиденциальную подготовку.
- Сертификация программных продуктов, направленных на контроль безопасности данных.
Более того, для компаний и организаций, чья деятельность соприкасается с перечисленными категориями, но при этом они имеют дело с государственной тайной, потребуется получение сразу двух лицензий - ФСТЭК и ФСБ. Поэтому разумным выбором для практичных предпринимателей всегда окажутся услуги консалтинговых служб, представители которых проводят все необходимые мероприятия для своевременного получения таких документов.
Как правило, при оказании подобных услуг применяется сугубо индивидуальный подход к каждому клиенту. Однако в общих чертах, все-таки, можно обозначить следующие этапы подготовки к получению лицензии:
- Изучение деятельности предприятия и анализ используемого здесь оборудования на предмет соответствия требованиям по защите конфиденциальной информации.
- Разработка и принятие мер, направленных на устранение недочетов, в случае их выявления.
- Сбор пакета документов, необходимых для подачи заявления.
- Аттестация помещений и оборудования, используемых для защиты информации.
- Проведение обучающей работы с персоналом.
- Передача готового пакета документов в ФСТЭК и его сопровождение до получения лицензии.
Все эти мероприятия требуют глубокого профессионализма и занимают солидный отрезок времени. Поэтому доверяя судьбу своего предприятия профессионалам, вы делаете вполне разумный выбор.