Федеральная служба по таможенному и экспортному контролю Российской Федерации (ФСТЭК России) — это орган исполнительной власти, ответственный за:
- Защиту информации (некриптографическими методами) в информационных и телекоммуникационных системах, от которых зависит безопасность государства.
- Противодействие иностранным техническим разведкам в России.
- Защиту информации (некриптографическими методами), являющейся государственной тайной.
- Защиту информации при разработке, использовании и утилизации неинформационных излучающих комплексов, систем и устройств.
- Экспортный контроль.
Служба подчиняется непосредственно Президенту Российской Федерации и подведомственная Министерству обороны России.
Одной из разработок ФСТЭК является реестр сертифицированных средств защиты информации, представленный 5 июня 2020 года. Сертификация средств защиты информации подразумевает процедуру проверки соответствия функций средства защиты информации требованиям действующих нормативных документов. Сертифицированные решения подразделяются на 6 классов обеспечения защиты, а также имеют различные уровни доверия (от 6 до 1). Кроме реестра ФСТЭК сертифицированные средства защиты информации также находятся в соответствующем реестре ФСБ. Если компания производит те или иные средства защиты, ей необходимо пройти сертификацию ФСТЭК России и попасть в реестр сертифицированных средств защиты информации, иначе она просто не сможет реализовать свои разработки.
Сертифицированные средства защиты информации
В реестре средств защиты информации ФСТЭК содержится более 4000 сертифицированных программных и аппаратных средств для защиты информации от несанкционированного доступа, активной защиты информации, защиты каналов коммуникаций, программно-аппаратные комплексы средств защиты и серверные операционные системы. Эти системы применяются для обеспечения безопасности конфиденциальной информации, особо охраняемой государством.
Государственный реестр сертифицированных средств защиты информации имеет большое значение, поскольку согласно постановлению Правительства РФ №676 от 6 июля 2015 г., ни одна государственная информационная система не может быть введена в эксплуатацию без аттестации по требованиям безопасности информации. Кроме того, многие компании попадают под действие закона о защите персональных данных (152-ФЗ), который обязывает использовать только решения из реестра сертифицированных средств защиты информации при работе с конфиденциальными сведениями. Поэтому при проведении закупок по законам 44-ФЗ и 223-ФЗ необходимо проверять, внесены ли решения, которые планируется приобрести в реестр средств защиты информации.
Наши специалисты обладают богатым опытом поставок различных ИТ-решений и помогут вам подобрать оборудование и программное обеспечение, полностью соответствующее актуальному законодательству и удовлетворяющее вашим требованиям.
Смотрите также:
Реестр СЗИ ФСБ
ЕРРРП Минпромторга
ЕРРП Минкомсвязи
Реестр ТОРП Минпромторга
