14.09.2019
Современный мир переполнен различными техническими инновациями: средства связи, интернет, большие данные и хранилища информации, персональные гаджеты самых разных назначений – всё это, безусловно, делает нашу жизнь более комфортной и динамичной. Но и более прозрачной, уязвимой. Не проходит дня, чтобы мы не узнали о масштабной утечке персональных данных, хакерских атаках, взломах сайтов, кражах важной информации. Не случайно поэтому во всем мире постоянно развиваются и совершенствуются системы технической защиты конфиденциальной информации.
Информацию можно и нужно защищать
Понятно, что организациям, которые производят или обрабатывают закрытую информацию, необходима надёжная, современная и высокотехнологичная защита. Как правило, это целый комплекс мероприятий. Физические инструменты защиты (защита помещений, где обрабатывается и хранится важная информация, охрана зданий и оборудования, контроль доступа, специальные аппаратные средства и т.п.) контролируют доступ на объекты, охраняют оборудование, препятствуют несанкционированному проникновению на территорию, обеспечивают работу средств пожаротушения и т.п..
Аппаратные средства защиты информации позволяют своевременно выявить в рабочих помещениях возможные каналы утечки и принять необходимые меры. Обнаружить средства промышленного шпионажа. Пресечь попытки несанкционированного доступа к источникам важной информации.
Программные средства позволяют защитить любую информацию от несанкционированного копирования, проникновения вредоносных вирусов, надежно защитить каналы связи.
Лицензия обязательна
Согласно закону и регламентирующим документам организации, осуществляющие деятельность, связанную с защитой информации, должны выполнять ряд требований, среди которых основным является наличие лицензии фстэк по защите информации. В соответствии с этим Федеральная служба по техническому и экспортному контролю предъявляет соискателю лицензии ряд серьезных требований, среди которых наличие в штате квалифицированного персонала во главе с руководителем, имеющим высшее профильное образование и стаж работы в зависимости от области и характера предыдущей деятельности от 5 до 7 лет.
Необходимо также наличие специально оборудованного помещения для работников и испытательного оборудования, измерительных приборов, программно-технических средств, технологической документации, в том числе национальных стандартов, причем документы, в которых содержится информация ограниченного доступа, должны быть приобретены в соответствии с существующим законодательством.
По закону у соискателя должны быть и системы производственного контроля и учета изготовленных средств защиты информации.
Получение лицензии является строго обязательным, а её отсутствие влечет за собой наказание вплоть до уголовного.
|