Вы находитесь в разделе Типовых решений систем безопасности
Гостехкомиссия России стала ФСТЭК России. Что изменила реформа?
Первый вопрос касается изменения статуса Гостехкомиссии России в связи с выходом Указа Президента Российской Федерации от 9 марта 2004 г. № 314 "О системе и структуре федеральных органов исполнительной власти"? - Данный Указ ознаменовал третий этап становления и развития нашего ведомства. Более ранними этапами можно считать следующие. Первый - 18 декабря 1973 г. - основание Государственной технической комиссии СССР. Второй - 5 января 1992 г. - создание на базе Гостехкомиссии СССР государственного органа более высокого статуса - Государственной технической комиссии при Президенте Российской Федерации (Гостехкомиссии России). Кроме того, можно выделить так же одну дату как промежуточную м. вторым и третьим этапами - 19 февраля 1999 г., когда в соответствии с Указом Президента Российской Федерации № 212 Гостехкомиссия России получила статус федерального органа исполнительной власти.
ФСТЭК России - это федеральный орган исполнительной власти, обладающий следующими полномочиями:
ФСТЭК России организует деятельность государственной системы противодействия техническим разведкам и технической защиты информации и руководит ею. В подчинении ФСТЭК России находятся территориальные органы (управления ФСТЭК России по федеральным округам), Государственный научно-исследовательский испытательный институт проблем технической защиты информации и другие подведомственные Службе организации. Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 определено, что Федеральная служба по техническому и экспертному контролю, ее территориальные органы и подведомственные ей организации являются правопреемниками Гостехкомиссии России, ее территориальных органов и подведомственных ей организаций. Кроме того, ФСТЭК России является органом защиты государственной тайны, наделенным полномочиями по распоряжению сведениями, составляющими государственную тайну. - Как на практике в настоящее время осуществляется взаимодействие ФСТЭК России с силовыми министерствами и ведомствами, и другими органами исполнительной власти? - В соответствии с положением о ФСТЭК России одной из ее основных задач является организация деятельности государственной системы противодействия техническим разведкам и технической защиты информации на федеральном, межрегиональном, региональном, отраслевом и объектовом уровнях, и руководство указанной государственной системой. Как и ранее, все нормативные правовые акты и методические документы, изданные по вопросам деятельности ФСТЭК России, обязательны для исполнения аппаратами федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления и организациями. Не разделяя органы исполнительной власти на органы "силового" и "несилового" блоков, должен отметить, что ФСТЭК России осуществляет свою деятельность исключительно во взаимодействии с другими федеральными органами исполнительной власти на высшем уровне, и на уровне территориальных органов. Достигается это проверенным годами способом: основные решения ФСТЭК России готовятся совместно с заинтересованными министерствами и ведомствами, проходят согласование и принимаются на заседаниях коллегии, членами которой по должности являются руководящие работники федеральных органов исполнительной власти, государственных органов и организаций Российской Федерации в соответствии с перечнем, утвержденным Президентом Российской Федерации. Одновременно замечу, что принцип коллегиальности в вопросах защиты информации ни в коей мере не размывает и не подменяет персональной ответственности за состояние дел по обеспечению защиты информации в том или ином ведомстве. Принимаемые решения не являются прерогативой какого-либо одного ведомства, в них учитываются прежде всего интересы государства, общества и личности. Этим полностью исключается монополизм в принятии peшений по важнейшим вопросам обеспечения национальной безопасности. Существовавшая со времен Гостехкомиссии России практика заключения двусторонних соглашений о взаимодействии с различными министерствами и ведомствами сохраняется и на данный момент. Данные соглашения основаны на обмене информацией, представляющей взаимный интерес, и на проведении совместных работ в области защиты информации и контроля их эффективности. - Сергей Иванович, согласно Положению о ФСТЭК России, первой среди прочих основных задач, поставленных перед вашей федеральной службой, стоит задача обеспечения безопасности информации в ключевых системах информационной инфраструктуры Российской Федерации. Что подразумевается под ключевыми системами и в чем актуальность этой задачи? - В соответствии с Доктриной информационной безопасности Российской Федерации одной из важных составляющих национальных интересов страны в информационной сфере является защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем. Это связано с тем, что ведомственные информационные и телекоммуникационные системы становятся основой создания федеральных баз данных, ведомственных сетей передачи данных, автоматизированных систем управления производством, энергетикой, транспортом, связью и финансами. Такие системы уже создаются и функционируют в организациях как государственного, так и негосударственного сектора. В указанных системах накапливается, обрабатывается и передается информация, связанная с производственной, организационно-экономической, научно-технической, кредитно-финансовой и другой деятельностью государства. В ряде систем и сетей циркулирует информация оперативно-диспетчерского и технологического управления, определяющая надежность и безопасность функционирования всего хозяйственного комплекса России и оказывающая существенное влияние на обеспечение ее национальной безопасности в информационной сфере. Именно эти системы являются ключевыми. К таким системам можно отнести:
Конечно, это не полный перечень. Только в Северо-Западном федеральном округе, по нашей оценке, размещено более 1600 объектов, входящих в вышеуказанные ключевые системы. Большая их часть оснащена автоматизированными системами управления, которые требуют проведения специальных работ по защите информации на уровне систем, оказывающих существенное влияние на обеспечение национальной безопасности в информационной сфере. Ранее Гостехкомиссией России совместно с заинтересованными федеральными органами исполнительной власти уже проводились работы по оценке состояния безопасности информации в системах оперативно-диспетчерского управления различных ведомств. Результаты работы позволили сделать вывод о недостаточном уровне защищенности эксплуатируемых информационно-телекоммуникационных систем. Причинами этого являются:
Значительный опыт проведенных Гостехкомиссией России работ в решении задач по обеспечению технической безопасности информации ограниченного доступа (государственной тайны и конфиденциальной информации) и был положен в основу новых задач, поставленных Президентом Российской Федерации перед ФСТЭК России:
ФСТЭК России наделена следующими полномочиями:
- Традиционно важное место в деятельности вашего ведомства отводилось вопросам лицензирования и проблемам сертификации средств защиты информации. Не изменится ли отношение к этим вопросам с новым статусом ФСТЭК России? - ФСТЭК России как правопреемник Гостехкомиссии России по-прежнему наделена такими полномочиями, как:
В соответствии с законодательством Российской Федерации и положением о ФСТЭК России служба организует проведение работ по оценке соответствия (включая работы по сертификации) средств противодействия техническим разведкам, технической защиты информации, обеспечения безопасности информационных технологий, применяемых для формирования государственных информационных ресурсов, и объектов информатизации. Государственная система лицензирования деятельности в области защиты информации включает в себя две составляющие:
Лицензирование деятельности в области защиты информации, представляющее собой определенную форму государственного контроля, должно обеспечить не только допуск организации, соответствующих определенным требованиям и условиям, к осуществлению указанных видов деятельности, но и повышение качества непосредственно мероприятий и услуг по технической защите информации. Оценка соответствия продукции по требованиям безопасности информации базируется на действующей в стране системе стандартизации и нормативно-технической документации по безопасности информации. В связи с принятием Федерального закона от 27 декабря 2002 г. № 184 "О техническом регулировании" и изменением принципов технического регулирования, стандартизации и оценки соответствия в настоящее время сложилась насущная необходимость выработки общей политики. Она касается обеспечения безопасности информационных технологий и построения целостной системы нормативно-методических документов, которые составили бы основу для деятельности различных органов, действующих в сфере обеспечения безопасности информационных технологий. Кроме полномочий, указанных выше, ФСТЭК России обладает так же полномочиями организации разработки программ стандартизации, технических регламентов и национальных стандартов в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, обеспечения безопасности применяемых информационных технологий, и в области противодействия техническим разведкам и технической защиты информации. Реализация этих полномочий в рамках Программы разработки технических регламентов на 2005-2006 годы, утвержденной распоряжением Правительства Российской Федерации от 6 ноября 2004 г. № 1421-р "Об утверждении Программы разработки технических регламентов на 2004-2006 годы", возложена на ФСТЭК России, которая является одним из организаторов разработки двух технических регламентов:
- Расскажите, пожалуйста, о функции экспортного контроля, возложенной на ФСТЭК России. - В декабре 2003 г. состоялось заседание Совета безопасности Российской Федерации, посвященное проблеме противодействия распространению оружиямассового уничтожения (ОМУ). Необходимость совершенствования работы в этой сфере отмечалась в ходе этого заседания. Важной составляющей данной работы является осуществление эффективного экспортного контроля. Проблематика нераспространения занимает важное место во внешнеполитической стратегии Российской Федерации и является предметом диалога России с иностранными государствами, в том числе в рамках ООН и других международных форумов. В последние годы удалось значительно активизировать взаимодействие на этом направлении с ведущими странами мира, прежде всего по линии "Группы восьми", Совета Россия - НАТО, и с Евросоюзом.
Проблема нераспространения имеет для России и другой аспект. Поскольку российские границы имеют большую протяженность, чрезвычайно важно, чтобы ОМУ и средства его доставки не размещались вблизи ее территории, в том числе в регионах, непосредственно прилегающих к Российской Федерации. В последнее время возросла угроза применения ОМУ, его компонентов или средств его доставки, соответствующих материалов (радиоактивных, химических или биологических) в террористических целях, и опасность возникновения техногенных и экологических катастроф, связанных с производством и хранением ОМУ, его компонентов и соответствующих материалов. Одной из мер по противодействию вышеперечисленным угрозам, связанным с распространением ОМУ и средств его доставки, является осуществление экспортного контроля. Экспортный контроль - это реализация установленных законодательством мер регулирования внешнеэкономической деятельности (ВЭД) в отношении товаров, технологий, работ, услуг, результатов интеллектуальной деятельности двойного применения, значит таких, которые могут быть использованы как в гражданских секторах экономики, так и для создания ОМУ, средств его доставки и иных видов вооружения и военной техники. В России создана и функционирует национальная система экспортного контроля. Эта система полностью соответствует требованиям международных договоров в области нераспространения (Договор о нераспространении ядерного оружия, Конвенция о запрещении химического оружия, Конвенция о запрещении биологического и токсичного оружия) и основополагающих документов международных режимов экспортного контроля (Группа ядерных поставщиков, Режим контроля за ракетной технологией, Вассенаарские договоренности). В то же время в организации деятельности национальной системы экспортного контроля приоритет имеют интересы обеспечения национальной безопасности Российской Федерации. Межведомственным координационным органом в области экспортного контроля является Комиссия по экспортному контролю Российской Федерации. В настоящее время ведется работа по приданию этому органу новых функций, связанных прежде всего с усилением его роли в сфере противодействия распространению ОМУ. Кроме того, в соответствии с проводимой административной реформой обновляется состав Комиссии по экспортному контролю Российской Федерации. Обеспечение деятельности Комиссии является одной из задач, возложенных на ФСТЭК России в области экспортного контроля. Кроме того, наша служба будет также выполнять функции специально уполномоченного федерального органа исполнительной власти в области экспортного контроля. К числу основных направлений деятельности ФСТЭК России, связанных с выполнением этих функций, следует отнести:
При этом мы стремимся сохранить преемственность в работе и кадровый потенциал тех государственных структур, которые прежде обеспечивали выполнение функций экспортного контроля. В то же время мы отчетливо наблюдаем и перспективы улучшения этой деятельности. В частности, целесообразным считается усиление роли территориальных органов ФСТЭК России в осуществлении экспортного контроля за счет делегирования им части полномочий центрального аппарата ФСТЭК России. Прежде всего, это касается функции взаимодействия по вопросам экспортного контроля с таможенными и правоохранительными органами на местах; выполнения контрольно-проверочных мероприятий в отношении соблюдения участниками ВЭД требований экспортного контроля, оказания им консультативной и информационно-методической помощи, выявления и предупреждения нарушений законодательства в области экспортного контроля и т.п. Кроме того, планируется ряд мер, способствующих сокращению сроков получения участниками ВЭД лицензий и разрешений. Поскольку данная работа проводится, в межведомственном формате, то одним из путей уменьшения указанных сроков является более строгая регламентация рассмотрения этих обращений экспертами заинтересованных федеральных органов исполнительной власти. В рамках международного сотрудничества основные усилия предполагается сосредоточить на отстаивании интересов Российской Федерации как крупного экспортера продукции военного и двойного назначения, и на противодействии попыткам использовать экспортный контроль как средство конкурентной борьбы на мировых рынках высоких технологий. Особое внимание планируется уделить развитию сотрудничества в области экспортного контроля в рамках Евразийского экономического сообщества, СНГ, и единого экономического пространства Российской Федерации, Республики Беларусь, Республики Казахстан и Украины. Представляется, что базовой целью такой работы должно стать устранение административных барьеров во взаимной торговле наукоемкой продукцией за счет гармонизации законодательства, регулирующего внешнеэкономическую деятельность. С.И. Григоров, Читайте далее:  Наше дело Новейшие тенденции в области обеспечения безопасности О готовности органов управления лесным хозяйством, сил и средств МПР России к пожароопасному сезону Безопасность сетей связи общего пользования Проблемы обеспечения пожарной безопасности в Российской Федерации Противодействие терроризму: новый этап правовых и общественных отношений Решение задач федерального уровня Вопросы национальной безопасности в условиях информационного общества Гостехкомиссия России стала ФСТЭК России. Что изменила реформа?
|
В соответствии с Указом Президента Российской Федерации от 9 марта 2004 г. № 314 Гостехкомиссия России преобразована в Федеральную службу по техническому и экспортному контролю (ФСТЭК России). Этим же указом ФСТЭК России переданы функции экспортного контроля Министерства экономического развития и торговли Российской Федерации. С октября 2004 г. служба есть под новым наименованием и с обновленным штатом сотрудников.
При наличии этих факторов не исключаются несанкционированные подключения и любые неправомерные действия в отношении информационно-телекоммуникационных систем.
В настоящее время противодействие распространению ОМУ и средствам его доставки значительно усложнилось, и в условиях активизации международного терроризма эта проблема стала одной из главных угроз XXI века. на данный момент техническими возможностями создания ОМУ обладает значительное количество стран. Если не поставить на пути распространения этих вооружений надежный заслон, то ситуация может выйти из-под контроля и мир окажется на грани катастрофы, чего крайне не желательно допустить.