Федерална служба за военно-техническо сътрудничество (FSVTS на Русия)

Основи на неговата организация и дейност, легален статути компетенциите са установени в Правилника за Федералната служба за военно-техническо сътрудничество, одобрен с Указ на президента на Руската федерация от 16 август 2004 г. № 1083. Управлението на дейността на FSMTC на Русия е поверено на президента на Руската федерация. Тази услугае под юрисдикцията на руското министерство на отбраната.

Системата на FSMTC на Русия, в допълнение към централния офис, включва нейните териториални служби, представителства на FSMTC на Русия в Руска федерацияи чужди държави, представители на FSMTC на Русия в чужди държави и техните заместници, както и подчинени организации, създадени за осигуряване на дейността на FSMTC на Русия.

Сферата на дейност на FSMTC на Русия е областта на военно-техническото сътрудничество между Руската федерация и чужди държави. Услугата се извършва в определения район функции но контрол и надзор.

Въпроси за организиране на военно-техническото сътрудничество на Руската федерация с чужди държави, участието на Министерството на отбраната на Русия, FSMTC на Русия и др. федерални органипри решаването на проблеми на военно-техническото сътрудничество, то се урежда от Федералния закон „За военнотехническото сътрудничество на Руската федерация с чужди държави“ и Указа на президента на Руската федерация „Въпроси на военнотехническото сътрудничество на Руската федерация“. Федерация с чужди държави".

Основните задачи на FSMTC на Русия са: 1) упражняване на контрол и надзор в областта на военно-техническото сътрудничество; 2) участие в разработката заедно с други федерални агенции Изпълнителна власт публична политикав областта на военно-техническото сътрудничество и отправяне на съответните предложения до президента на Руската федерация, правителството на Руската федерация и Министерството на отбраната на Русия; 3) осигурява, заедно с други федерални изпълнителни органи, изпълнението на основните направления на държавната политика в областта на военно-техническото сътрудничество, определени от президента на Руската федерация; 4) изпълнение в сътрудничество с други федерални органи на изпълнителната власт държавно регулиранев областта на военно-техническото сътрудничество.

FSMTC на Русия овластени да извършва определени видове дейности в установения район. Изпълнява се контрол и надзор за съответствието на дейностите в областта на военно-техническото сътрудничество на федералните органи на изпълнителната власт, изпълнителните органи на съставните образувания на Руската федерация, руски организациикоито са получили право да извършват външнотърговска дейност по отношение на военни продукти, организации - разработчици и производители на военни продукти и др. юридически лица, длъжностни лицаи гражданите нормативни правни актовена Руската федерация и основните направления на държавната политика в областта на военно-техническото сътрудничество, изискванията на федералното законодателство относно експортния контрол при доставката на военни продукти.

Федерална служба за технически и експортен контрол (FSTEC на Русия)

Основите на неговата организация и дейност, правен статут и компетентност са установени в Правилника за Федералната служба за технически и експортен контрол, одобрен с Указ на президента на Руската федерация от 16 август 2004 г. № 1085. Управлението на дейността на FSTEC на Русия е поверено на президента на Руската федерация. Тази служба е под юрисдикцията на Министерството на отбраната на Русия.

FSTEC на Русия действа директно, чрез своите териториални органи и подчинени организации. Териториалните му органи се създават от федерални окръзи и носят името междурегионални офиси. FSTEC на Русия и нейните териториални органи са част от правителствени агенциисигурност.

FSTEC на Русия отговаря за Държавния изследователски и изпитателен институт по проблеми техническа защитаинформация като водеща научна организация по проблемите на информационната сигурност. В службата е сформиран междуведомствен колегиален орган – колегията.

Областта на дейност на FSTEC на Русия е регионът държавна сигурностпо следните въпроси: 1) осигуряване на сигурност (чрез некриптографски методи, т.е. без използване на специални шифри) на информацията в информационните и телекомуникационните инфраструктурни системи, които оказват значително влияние върху сигурността на държавата в информационна сфераНаречен "ключови информационни инфраструктурни системи" (включително в информационни системи и телекомуникационни мрежи, работещи като част от критично важни обекти на Руската федерация, разрушително информационно въздействие върху които може да доведе до значителни негативни последици); 2) противодействие на чуждестранно техническо разузнаване на територията на Руската федерация; 3) осигуряване на защита (чрез некриптографски методи) на информация, съдържаща информация, съставляваща държавна тайна, друга информация с ограничен достъп, предотвратяване на изтичането й по технически канали, неоторизиран достъп до нея. специални въздействия върху информация (носители на информация) с цел получаването й, унищожаването й, изопачаването и блокирането на достъпа до нея на територията на Руската федерация; 4) защита на информацията при разработването, производството, експлоатацията и обезвреждането на неинформационни комплекси, системи и устройства; 5) осъществяване на експортен контрол.

FSTEC на Русия извършва в установената сфера на дейност Характеристика: а) провеждане на държавна политика; б) организация на междуведомствена координация и взаимодействие; в) специални и контролни функции.

Принципи за провеждане на държавната политика, правна рамкадейности на органи държавна властРуската федерация в областта на експортния контрол създава Федерален закон „За експортния контрол“. Регулирането на сферата на експортния контрол се осъществява съответно от президента на Руската федерация и правителството на Руската федерация чрез издаване на укази и решения.

FSTEC на Русия е упълномощен федерален изпълнителен орган в областта на осигуряване на информационната сигурност в ключови системи на информационната инфраструктура, противодействие на техническото разузнаване и техническата защита на информацията, както и специално упълномощен орган в областта на експортния контрол. Обслужването е орган за защита на държавната тайна, има право да се разпорежда със сведения, представляващи държавна тайна. Тя организира дейности държавна системаопозиция техническо разузнаване и техническа защита на информацията и я управлява.

Регулаторна правни актовеи методически документи, публикувани за дейността на FSTEC на Русия, са задължителни за изпълнение от апаратите на федералните държавни органи и държавните органи на съставните образувания на Руската федерация, федералните изпълнителни органи, изпълнителните органи на съставните образувания на Руската федерация, органи местно управлениеи организации.

FSTEC на Русия овластени да извършва множество дейности в установената зона.

Федералната служба за технически и експортен контрол (FSTEC на Русия) е федерален изпълнителен орган на Русия, който осъществява държавната политика, организира междуведомствена координация и взаимодействие, специални и контролни функции в областта на държавната сигурност.

История

2020: FSTEC препоръча на държавните агенции да прехвърлят системите от Windows 7 към по-нови версии

2019

Публикуване на актуална версия на изискванията за защита на информацията в държавните информационни системи

На 17 септември 2019 г. стана известно, че Федералната служба за технически и експортен контрол публикува промени в Изискванията за защита на информация, която не е държавна тайна, съдържаща се в държавните информационни системи. Прочетете още.

Сертификатът FSTEC, освен номиналната необходимост, придобива реално значение

Федералната служба за технически и икономически контрол (FSTEC) представи нови изисквания към разработчиците софтуер. Според тях инструментите за информационна сигурност трябва да бъдат тествани за идентифициране на уязвимости и недекларирани възможности („отметки“, „бекдори“) в съответствие с методологията, разработена и одобрена от FSTEC през февруари 2019 г.

Доставчиците реагираха хладно на инициативата. Спазването на новите изисквания ще изисква допълнителни инвестиции от тяхна страна и значително ще намали присъствието на вносни продукти за информационна сигурност в публичния сектор.

Тези аргументи обаче са несъстоятелни, казва ръководителят на отдела за анализи на SearchInform Алексей Парфентиев. Според него изискванията влизат в сила от 1 юни 2019 г., но много сериозни доставчици първоначално се съобразяват с тях при разработването на софтуер.

Каква е първоначалната ситуация? FSTEC сертифицирането е дълго и ресурсоемко начинание. Но основният системен проблем беше, че се изпраща конкретна версия за проверка - състоянието на продукта в деня на получаване на желания документ.

Утре правите промяна, подобрявате софтуера, добавяте функция и на теория трябва да преминете през цялата процедура отново. Ако искате винаги да продавате сертифицираната версия, трябва или да въртите въртележката безкрайно, или да не пускате актуализации, докато сертификатът е валиден. В ИТ всички разбират, че това изобщо не работи. V реалния святне можете да използвате версията на софтуера 3 години. Никой не прави това. Оказва се, че потвърждението за съответствие от FSTEC е номинален документи не винаги е гаранция за качество на софтуера, обяснява Парфентиев.

След промените, сертификатът FSTEC наистина ще гарантира безопасността на продукта, т.к. изискванията към процеса на разработка стават все по-строги. Това означава, че продуктът трябва да е безопасен не само в момента. Това изисква целият процес да бъде организиран безопасно.

Всички наредби трябва да бъдат подписани със служителите за процедурата за действия в случай на откриване на проблеми, за процедурата за действия в случай на откриване на потенциални уязвимости, за процедурата за работа с клиенти и в случай на откриване на уязвимости от тях. Трябва да се извърши статичен, динамичен анализ на кода, да се използва софтуер за контрол на версиите, единични затворени компилационни среди и т.н. Новите изисквания предполагат, че злонамерен код ще бъде невъзможно да бъде въведен на ниво процес, дори и умишлено.

Според Алексей Парфентиев продавачите се противопоставят, защото процедурата им е сложна. Изпълнението на изискванията е упорита работа. Сертификационните услуги не са безплатни, напомнят те, а компаниите могат да прахосват пари и да останат без сертификати. От друга страна, никой няма да отнеме сертификат без причина, това също трябва да се има предвид.

Заповед на Федералната служба за технически и експортен контрол от 1 юни 2017 г. N 102 „За одобрение административни разпоредбиФедерална служба за технически и експортен контрол за предоставянето обществена услугаза издаване на лицензи и разрешения за извършване на операции по износ и (или) внос на стоки (работи, услуги), информация, резултати интелектуална дейност(права върху тях) в случаите, предвидени от законодателството на Руската федерация" (с измененията)

Заповед на Федералната служба за технически и експортен контрол
от 01.06.2017 г. N 102
„За одобряване на Административния регламент на Федералната служба за технически и експортен контрол за предоставяне на обществени услуги за издаване на лицензи и разрешения за извършване на операции за износ и (или) внос на стоки (работи, услуги), информация, резултати от интелектуална дейност (права върху тях) в случаите, предвидени от законодателството на Руската федерация"

С промени и допълнения от:

Според член 19 , част 2 на чл.20 федерален законот 18 юли 1999 г. N 183-FZ "За контрол на износа" (Собрание Законодателства Российской Федерации, 1999, N 30, т. 3774; 2007 г., N 49, т. 6044; 2013 г., N 51, т.), параграф 2Наредба за Федералната служба за технически и експортен контрол, одобрена Указна Президента на Руската федерация от 16 август 2004 г. № 1085 (Сборник на законодателството на Руската федерация, 2004 г., № 34, чл. 3541; 2005 г., № 13, чл. 1138; 2006 г., № 49, чл. 5192; 2008, № 43, чл. 4921; N 47, т. 5431; 2012, N 7, т. 818; 2013, N 26, т. 3314; N 52, т. 7137; 2014, т. N 8; 44, т. 6041; 2015 г., N 4, т. 641; 2016 г., N 1, т. 211), параграф 4Правила за получаване на разрешение от Комисията за експортен контрол на Руската федерация за външноикономически операции със стоки, информация, работи, услуги, резултати от интелектуална дейност (права върху тях), които могат да бъдат използвани от чужда държава или чуждо лицес цел създаване на оръжия за масово унищожение и средства за тяхното доставяне, други видове оръжия и военна техникаили придобити в полза на организации или лица, участващи в терористични дейности, одобрени резолюцияна правителството на Руската федерация от 15 август 2005 г. N 517 (Сборник на законодателството на Руската федерация, 2005 г., N 34, чл. 3509; 2008 г., N 30, чл. 3645; 2009 г., N 26, чл. 3067; 2010 г. , N 35, чл.5096; 2012, N 3, т. 415; N 43, т. 5874; 2014, N 44, т. 6061), и правиларазработване и утвърждаване на административни разпоредби за предоставяне на обществени услуги, ут резолюцияПравителството на Руската федерация от 16 май 2011 г. N 373 „За разработването и одобряването на административни разпоредби за изпълнение държавни функциии административни разпоредби за предоставяне на обществени услуги" (Сборник на законодателството на Руската федерация, 2011 г., № 22; чл. 3169; № 35, чл. 5092; 2012 г., № 28, чл. 3908; № 36, чл.4903; № 50, чл. 7070; N 52, чл. 7507; 2014, N 5, чл. 506), нареждам:

2. Признайте за невалидни:

а) поръчка FSTEC на Русия от 4 май 2012 г. № 51 „За одобряване на Административния регламент на Федералната служба за технически и експортен контрол за предоставяне на обществени услуги за изпълнение (в рамките на нейната компетентност) на нетарифно регулиране на външнотърговските дейности, включително издаване на лицензи за експортни операции и (или) внос на стоки (работи, услуги), информация, резултати от интелектуална дейност (права върху тях) в случаите, предвидени от законодателството на Руската федерация" (регистриран от Министерството на правосъдието на Руската федерация на 4 юни 2012 г., регистрационен N 24445);

б) поръчка FSTEC на Русия от 3 април 2013 г. № 39 „За изменения в административните разпоредби на Федералната служба за технически и експортен контрол за предоставяне на обществени услуги за изпълнение (в рамките на нейната компетентност) на нетарифно регулиране на външнотърговските дейности, включително издаване на лицензи за операции по износ и (или) внос на стоки (работи, услуги), информация, резултати от интелектуална дейност (права върху тях) в случаите, предвидени от законодателството на Руската федерация, одобрени със заповед на FSTEC на Русия от 4 май 2012 г. N 51 "(регистриран от Министерството на правосъдието на Руската федерация на 15 май 2013 г., регистрационен № 28404);

v) параграф 1Заповед на FSTEC на Русия от 27 май 2014 г. № 59 „За изменения в административните разпоредби на Федералната служба за технически и експортен контрол за предоставяне на обществени услуги в областта на експортния контрол“ (регистрирана от Министерството на правосъдието на Руската федерация на 19 юни 2014 г., регистрационен № 32817);

ж) точка 7приложения към заповедта на FSTEC на Русия от 2 декември 2014 г. N 134 "За изменение на административните разпоредби за предоставяне на обществени услуги и изпълнение на държавни функции на Федералната служба за технически и експортен контрол" (регистрирана от Министерството на правосъдието на Руската федерация от 22 декември 2014 г., регистрационен № 35303);

д) поръчка FSTEC на Русия от 8 декември 2014 г. № 136 „За изменения в административните разпоредби на Федералната служба за технически и експортен контрол за предоставяне на обществени услуги за изпълнение (в рамките на нейната компетентност) на нетарифно регулиране на външнотърговските дейности, включително издаване на лицензи за операции по износ и (или) внос на стоки (работи, услуги), информация, резултати от интелектуална дейност (права върху тях) в случаите, предвидени от законодателството на Руската федерация, одобрени със заповед на FSTEC на Русия от 4 май 2012 г. N 51 "(регистриран от Министерството на правосъдието на Руската федерация на 25 декември 2014 г., регистрационен № 35411).

Регистрационен N 48632

Одобрен
по поръчкаФедерална служба
за технически и износ
контрол
от 01.06.2017 г. N 102

Административни разпоредби на Федералната служба за технически и експортен контрол за предоставяне на обществени услуги за издаване на лицензи и разрешения за извършване на операции за износ и (или) внос на стоки (работи, услуги), информация, резултати от интелектуална дейност дейност в случаите, предвидени от законодателството на Руската федерация

параграф 1, който одобри Административния правилник, стана невалиден на 23 декември 2019 г. - Поръчка FSTEC на Русия от 2 септември 2019 г. N 161

Уредени са въпросите за издаване на лицензи и разрешения за износ и (или) внос на стоки (работи, услуги), информация, резултати от интелектуална дейност (права върху тях).

Обществената услуга се предоставя от руски юридически и лицакоито извършват външноикономически сделки със стоки, информация, работи, услуги, резултати от интелектуална дейност (права върху тях), които могат да бъдат използвани при създаването на оръжия за масово унищожение, средства за доставка, други видове оръжия и военно оборудване, или при подготовката и (или) извършването на терористични атаки и предмет на експортен контрол.

В резултат на предоставянето на обществени услуги се издава еднократен лиценз за износ (внос) на продукти, включени в списъците (списъците) на контролирани стоки и технологии, одобрени с укази на президента на Руската федерация; общ лиценз за извършване на операции с определен вид контролиран продукт, посочващ максималното количество (за стоки) и размера на прехвърлените права (за технологии) и страната на крайна употреба без идентифициране на конкретен купувач (получател). Договаря се и разрешение за реекспорт (прехвърляне на трето лице) на изброени продукти и се издава разрешение за износ на продукти, подлежащи на цялостен контрол.

Определени са сроковете за получаване на лицензи (разрешения). Разкрива се съдържанието на конкретни административни процедури.

Административните разпоредби на FSTEC на Русия относно нетарифното регулиране на външнотърговските дейности, включително издаването на лицензи за износ (внос), са обявени за невалидни.

Заповед на Федералната служба за технически и експортен контрол от 1 юни 2017 г. № 102 „За одобряване на Административните разпоредби на Федералната служба за технически и експортен контрол за предоставяне на обществени услуги за издаване на лицензи и разрешения за износ и ( или) внос на стоки (работи), услуги), информация, резултати от интелектуална дейност (права върху тях) в случаите, предвидени от законодателството на Руската федерация.

Регистрационен N 48632

Настояща поръчка влиза в силаот 04.11.2017г

Този документ е променен от следните документи:

ПоръчкаФедерална служба за технически и експортен контрол от 2 септември 2019 N 161

Сергей Иванович, 18 декември 2003 г. Държавната техническа комисия на Русия отбеляза своята 30-годишнина. От август 2004 г. вече сте ръководител на Федералната служба за технически и експортен контрол. Читателите на нашето издание, както и ръководителите и специалистите в областта на информацията, се интересуват от един от водещите федерални органи на изпълнителната власт в прилагането на политиката за държавна сигурност и биха искали да чуят отговори на редица въпроси относно дейността на услуга, която водите в новите реалности.

Първият въпрос се отнася до промяната в статута на Държавната техническа комисия на Русия във връзка с издаването на Указ на президента на Руската федерация от 9 март 2004 г. № 314 „За системата и структурата на федералните органи на изпълнителната власт“?

Този Указ отбеляза третия етап от формирането и развитието на нашия отдел. Следните стъпки могат да бъдат разгледани по-рано.

Първият - 18 декември 1973 г. - основаването на Държавната техническа комисия на СССР. Вторият - на 5 януари 1992 г. - създаването на базата на Държавната техническа комисия на СССР на държавен орган с по-висок статут - Държавната техническа комисия при президента на Руската федерация (Държавна техническа комисия на Русия).

Освен това може да се посочи още една дата като междинна между втория и третия етап - 19 февруари 1999 г., когато, в съответствие с Указ на президента на Руската федерация № 212, Държавната техническа комисия на Русия получи статут на федерален изпълнителен орган.

В съответствие с Указ на президента на Руската федерация от 9 март 2004 г. № 314 Държавната техническа комисия на Русия се преобразува във Федерална служба за технически и експортен контрол (FSTEC на Русия). Със същия указ FSTEC прехвърли на Русия функциите за експортен контрол на Министерството на икономическото развитие и търговията на Руската федерация. От октомври 2004 г. услугата съществува под ново име и с актуализиран персонал.

FSTEC на Русия е федерален изпълнителен орган със следните правомощия:

• осигуряване на информационна сигурност в ключови системи от информационна и телекомуникационна инфраструктура;
• противодействие на чуждестранно техническо разузнаване;
• осигуряване на техническа защита на информацията чрез некриптографски методи;
• осъществяване на експортен контрол.

FSTEC на Русия организира и управлява дейностите на държавната система за противодействие на техническото разузнаване и техническата защита на информацията.

FSTEC на Русия е подчинен на териториалните органи (отделения на FSTEC на Русия за федерални окръзи), Държавния изследователски и изпитателен институт по проблемите на техническата защита на информацията и други организации, подчинени на Службата.

Указ на президента на Руската федерация от 16 август 2004 г. № 1085 определя, че Федералната служба за технически и експертен контрол, нейните териториални органи и подчинени организации са правоприемници на Държавната техническа комисия на Русия, нейните териториални органии подчинени организации.

В допълнение, FSTEC на Русия е орган за защита на държавните тайни, упълномощен да се разпорежда с информация, представляваща държавна тайна.

Как FSTEC на Русия в момента взаимодейства на практика със силовите министерства и ведомства, както и с други органи на изпълнителната власт?

В съответствие с регламента за FSTEC на Русия, една от основните му задачи е да организира дейността на държавната система за противодействие на техническото разузнаване и техническата защита на информацията на федерални, междурегионални, регионални, отраслови и нива на обекта, както и управлението на посочената държавна система.

Както и преди, всички регулаторни правни актове и методически документи, издадени за дейността на FSTEC на Русия, са задължителни за изпълнение от апаратите на федералните държавни органи и държавните органи на съставните образувания на Руската федерация, федералните органи на изпълнителната власт, изпълнителните органи на Руската федерация. съставни образувания на Руската федерация, местни власти и организации.

Без да разделя изпълнителната власт на органи на "силови" и "не-силови" блокове, бих искал да отбележа, че FSTEC на Русия осъществява дейността си изключително в сътрудничество с други федерални изпълнителни органи по най-високо ниво, както и на ниво териториални органи.

Това се постига по начин, доказан през годините: основните решения на FSTEC на Русия се изготвят съвместно със заинтересованите министерства и ведомства, съгласуват се и се приемат на заседания на колегиума, чиито членове служебно са висши служители на федералната федерация. органи на изпълнителната власт, държавни органи и организации на Руската федерация в съответствие със списъка, одобрен от президента на Руската федерация.

В същото време отбелязвам, че принципът на колегиалност по въпросите на защитата на информацията по никакъв начин не замъглява и не замества лична отговорностза състоянието на нещата при осигуряване на защита на информацията в определен отдел. Взетите решения не са прерогатив на нито един отдел, те отчитат преди всичко интересите на държавата, обществото и личността. Това напълно премахва монопола при вземането на решения критични проблемигарантира национална сигурност.

Практиката на сключване на двустранни споразумения за сътрудничество с различни министерства и ведомства, която съществува от времето на Държавната техническа комисия на Русия, продължава и днес. Тези споразумения се основават на обмен на информация от взаимен интерес, както и на съвместна работа в областта на защитата на информацията и контрола на тяхната ефективност.

Сергей Иванович, съгласно Правилника за FSTEC на Русия, първата сред другите основни задачи, възложени на вашата федерална служба, е задачата да осигури сигурността на информацията в ключови системи на информационната инфраструктура на Руската федерация. Какво се разбира под ключови системи и каква е уместността на тази задача?

Според Доктрината информационна сигурностРуската федерация един от важните компоненти на националните интереси на страната в информационната сфера е защитата на информационните ресурси от неоторизиран достъп, осигуряване на сигурността на информационните и телекомуникационните системи. Това се дължи на факта, че ведомствените информационни и телекомуникационни системи се превръщат в основа за създаване на федерални бази данни, ведомствени мрежи за предаване на данни, автоматизирани системи за управление на производството, енергетиката, транспорта, комуникациите и финансите. Такива системи вече се създават и функционират в организации както от държавния, така и от недържавния сектор.

Тези системи акумулират, обработват и предават информация, свързана с производствената, организационна, икономическа, научно-техническа, кредитна, финансова и други дейности на държавата. В редица системи и мрежи циркулира информация за оперативно диспечерско и технологично управление, което определя надеждността и безопасността на функционирането на целия икономически комплекс на Русия и оказва значително влияние върху осигуряването на нейната национална сигурност в информационната сфера. Тези системи са ключови. Такива системи включват:

• Информационни системипублични органи, ръководни органи и правоприлагащи структури;
• информационни системи за финансово-кредитна и банкова дейност;
• информационни и телекомуникационни системи със специално предназначение;
• комуникационни мрежи на правоприлагащите структури;
• обществени комуникационни мрежи в райони, които нямат резервни или алтернативни видове комуникация;
• автоматизирани системи за управление на електрозахранването;
• автоматизирани системи за управление на наземния и въздушния транспорт;
• автоматизирани системи за управление на добив и транспорт на нефт и газ;
• автоматизирани системи за предупреждение и ликвидация спешни случаи;
• автоматизирани системи за контрол на околната среда опасни индустрии;
• автоматизирани системи за управление на водоснабдяването;
• географски и навигационни системи.

Разбира се, това не е пълен списък. Само на северозапад федерален окръг, според нашите оценки има повече от 1600 обекта, включени в горните ключови системи. Повечето от тях са оборудвани автоматизирани системиуправление, които изискват специална работа за защита на информацията на ниво системи, които оказват значително влияние върху осигуряването на националната сигурност в информационната сфера.

Преди това Държавната техническа комисия на Русия, съвместно със заинтересованите федерални органи на изпълнителната власт, вече е извършила работа по оценка на състоянието на информационната сигурност в системите за оперативно диспечерско управление на различни ведомства.

Резултатите от работата доведоха до извода за недостатъчно ниво на сигурност на управляваните информационни и телекомуникационни системи. Причините за това са:

• липса на сертифицирани средства за защита на информацията от неоторизиран достъп в системите за контрол и предаване на данни, както и технически средстваконтрол на физическата цялост на елементите на компютърната техника;
• използването като основни елементи за управление на цифрови борси на чуждестранно производство, които не са сертифицирани по изисквания за сигурност от различни институции, които имат достъп до градски борси;
• свързване на информационни и телекомуникационни системи към Интернет без прилагането на комплекса от организационни и технически мерки, приети в Руската федерация за осигуряване на информационната сигурност на тези системи.

При наличието на тези фактори не са изключени неразрешени връзки и всякакви незаконни действия по отношение на информационни и телекомуникационни системи.

Значителен опит от работата, извършена от Държавната техническа комисия на Русия за решаване на проблемите на осигуряването техническа сигурностинформация с ограничен достъп (държавни тайни и поверителна информация) и беше в основата на новите задачи, поставени от президента на Руската федерация пред FSTEC на Русия:

• провеждане на държавна политика в областта на осигуряване на информационната сигурност в ключови системи на информационната инфраструктура, противодействие на техническото разузнаване и техническата защита на информацията;
• осигуряване на сигурността на информацията в ключови системи информационна структурапротиводействие на техническото разузнаване и техническата защита на информацията в апаратите на държавните и изпълнителните органи на всички нива, както и на местните власти и организации;
• мониторингови дейности за гарантиране на сигурността на информацията в ключови системи на информационната инфраструктура, за противодействие на техническото разузнаване и за техническа защита на информацията.

FSTEC на Русия има следните правомощия:

• разработване и дефиниране на стратегия приоритетна посокадейности за осигуряване сигурността на информацията в ключови системи на информационната инфраструктура, за противодействие на техническото разузнаване и техническата защита на информацията;
• междусекторна координация на дейностите и наблюдение на състоянието на работата за осигуряване сигурността на информацията в ключови системи на информационната инфраструктура.

Традиционно важно мястоВ дейността на вашия отдел бяха възложени проблеми с лицензирането и проблеми със сертифицирането на инструменти за информационна сигурност. Ще се промени ли отношението към тези въпроси с новия статут на FSTEC на Русия?

FSTEC на Русия, като правоприемник на Държавната техническа комисия на Русия, все още е надарен с такива правомощия като:

• организиране и провеждане на лицензионна дейност за изпълнение на мерки и/или предоставяне на услуги в областта на опазването на държавните тайни (в частта, свързана с противодействие на техническото разузнаване и/или техническата защита на информацията);
• създаване на средства за защита на информация, съдържаща информация, представляваща държавна тайна;
• техническа защита на поверителна информация;
• разработване и/или производство на средства за защита на поверителна информация, както и лицензиране на други видове дейности в съответствие със законодателството на Руската федерация.

В съответствие със законодателството на Руската федерация и наредбата за FSTEC на Русия, службата организира работа по оценка на съответствието (включително работа по сертифициране) на средства за противодействие на техническото разузнаване, защита на техническата информация, сигурност информационни технологииизползвани за формиране на държавни информационни ресурси, както и на обекти за информатизация.

Държавната система за лицензиране на дейности в областта на защитата на информацията включва два компонента:

• допускане на предприятия и организации до предоставяне на услуги за информационна сигурност;
• контрол върху качеството и ефективността на предоставяните услуги в хода на дейността им.

Лицензиране на дейности в областта на защитата на информацията, което е определена форма държавен контрол, трябва да осигури не само допускането на организации, които отговарят на определени изисквания и условия, до изпълнението определени видоведейности, но и подобряване на качеството на преките мерки и услуги за техническа защита на информацията.

Оценяването на съответствието на продуктите с изискванията за информационна сигурност се основава на действащата в страната система за стандартизация и нормативна и техническа документация по информационна сигурност.

Във връзка с приемането на Федералния закон от 27 декември 2002 г. № 184 "За техническото регулиране" и промяната в принципите технически регламент, стандартизация и оценка на съответствието, сега има спешна нужда от обща политика. Става въпрос за осигуряване на сигурността на информационните технологии и изграждане на цялостна система от нормативни и методически документи, които да формират основата за дейността на различни органи, работещи в областта на осигуряването на сигурността на информационните технологии.

В допълнение към правомощията, посочени по-горе, FSTEC на Русия също има правомощия да организира разработването на програми за стандартизация, технически регламентии национални стандартив областта на осигуряване сигурността на информацията в ключови системи на информационната инфраструктура, осигуряване на сигурността на използваните информационни технологии, както и в областта на противодействието на техническото разузнаване и техническата защита на информацията.

Изпълнението на тези правомощия в рамките на Програмата за разработване на технически регламенти за 2005-2006 г., одобрена с Постановление на правителството на Руската федерация от 6 ноември 2004 г. № 1421-r „За одобряване на Програмата за Разработването на технически регламенти за 2004-2006 г.", е поверено на FSTEC на Русия, който е един от организаторите на разработването на два технически регламента:

• „За сигурността на информационните технологии“;
• „За изискванията към средствата за осигуряване на сигурността на информационните технологии“.

- Моля, кажете ни за функцията за контрол на износа, възложена на FSTEC на Русия.

През декември 2003 г. се проведе заседание на Съвета за сигурност на Руската федерация, посветено на проблема за противодействие на разпространението на оръжия за масово унищожение (ОМУ). По време на срещата беше отбелязана необходимостта от подобряване на работата в тази област. Важен компонент от тази работа е прилагането на ефективен експортен контрол.

Въпросът за неразпространението заема важно място във външнополитическата стратегия на Руската федерация и е предмет на диалога на Русия с чужди държави, включително в рамките на ООН и други международни форуми. През последните години беше възможно значително да се засили взаимодействието в тази област с водещите страни в света, предимно чрез Г-8, Съвета Русия-НАТО, а също и с Европейския съюз.

В момента противодействието на разпространението на ОМУ и средствата за тяхното доставяне стана много по-сложно и в контекста на засилването на международния тероризъм този проблем се превърна в една от основните заплахи на 21 век. Днес значителен брой държави разполагат с техническите възможности за създаване на ОМУ. Ако не се постави надеждна бариера по пътя на разпространението на тези оръжия, ситуацията може да излезе извън контрол и светът ще бъде на прага на катастрофа, която не може да бъде допусната.

Проблемът с неразпространението има и друг аспект за Русия. Дотолкова доколкото руски границиса дълги, изключително важно е ОМУ и техните системи за доставка да не се намират в близост до нейната територия, включително в региони, непосредствено съседни на Руската федерация. Напоследък се увеличи заплахата от използването на ОМУ, неговите компоненти или средства за доставка, съответните материали (радиоактивни, химически или биологични) за терористични цели, както и рискът от причинени от човека и екологични бедствия, свързани с производството и съхранение на ОМУ, неговите компоненти и съответните материали.

Една от мерките за противодействие на горепосочените заплахи, свързани с разпространението на ОМУ и средствата за тяхното доставяне, е прилагането на контрол върху износа.

Експортният контрол е прилагането на законово установени мерки за регулиране на външноикономическата дейност (ВИД) по отношение на стоки, технологии, работи, услуги, резултати от интелектуална дейност с двойна употреба, тоест такива, които могат да се използват както в гражданските сектори на икономиката и за създаване на оръжия за масово унищожение, средства за доставката им и други видове оръжия и военна техника.

В Русия е създадена и функционира национална система за контрол на износа. Тази система е напълно съвместима международни договорив областта на неразпространението (Договор за неразпространение на ядрени оръжия, Конвенция за химическите оръжия, Конвенция за биологични и токсични оръжия) и основни документи на международните режими за контрол на износа (Група на ядрените доставчици, Режим за контрол на ракетните технологии, Васенаарско споразумение). В същото време при организирането на дейностите на националната система за експортен контрол се дава приоритет на интересите за осигуряване на националната сигурност на Руската федерация.

Междуведомствен координационен орган в областта на експортния контрол е Комисията за експортен контрол на Руската федерация. В момента се работи за придаване на нови функции на този орган, свързани преди всичко с укрепването на ролята му в противодействието на разпространението на ОМУ. Освен това, в съответствие с текущата административна реформа, съставът на Комисията за контрол на износа на Руската федерация се актуализира. Осигуряването на дейността на Комисията е една от задачите, възложени на FSTEC на Русия в областта на експортния контрол.

Освен това нашата служба ще изпълнява и функциите на специално упълномощен федерален изпълнителен орган в областта на експортния контрол. Основните области на дейност на FSTEC на Русия, свързани с изпълнението на тези функции, включват:

• провеждане на държавната политика и предвидените от законодателството мерки за регулиране на външноикономическата дейност, както и организацията междуведомствено сътрудничествов областта на експортния контрол;
• осигуряване на участието на Руската федерация в дейността на международните форуми за неразпространение и международни режимиекспортен контрол;
• изготвяне на проекти на нормативни правни актове за осигуряване на работа по експортен контрол и др.

Същевременно се стремим да поддържаме приемственост в работата и кадровия потенциал на тези държавни структури, което преди това осигуряваше изпълнението на функциите за експортен контрол. В същото време ясно виждаме перспективите за подобряване на тази дейност.

По-специално, се счита за целесъобразно да се засили ролята на териториалните органи на FSTEC на Русия при осъществяването на експортния контрол, като им се делегират част от правомощията на централния офис на FSTEC на Русия. На първо място, това се отнася до функцията за взаимодействие по въпросите на експортния контрол с митниците и правоприлаганена места; осъществяване на дейностите по контрол и проверка във връзка със спазването от участниците във външноикономическата дейност на изискванията за експортен контрол, предоставянето им на консултантска и информационна и методическа помощ, установяване и предотвратяване на нарушения на законодателството в областта на експортния контрол и др.

Освен това се предвиждат редица мерки, които да спомогнат за намаляване на времето за получаване на лицензи и разрешения от участниците във външноикономическата дейност. Дотолкова доколкото тази работакато правило се извършва в междуведомствен формат, тогава един от начините за намаляване на тези периоди е по-стриктното регулиране на разглеждането на тези жалби от експерти на заинтересовани федерални органи на изпълнителната власт.

В рамките на международното сътрудничество основните усилия трябва да бъдат насочени към защита на интересите на Руската федерация като основен износител на военни продукти и продукти с двойна употреба, както и в противодействие на опитите за използване на експортния контрол като средство за конкуренция. на световните високотехнологични пазари.

Предвижда се да се обърне специално внимание на развитието на сътрудничеството в областта на експортния контрол в рамките на Евразийската икономическа общност, ОНД, както и общото икономическо пространство на Руската федерация, Република Беларус, Република Казахстан и Украйна. . Изглежда, че основната цел на подобна работа трябва да бъде премахването на административните бариери във взаимната търговия с наукоемки продукти чрез хармонизиране на законодателството, регулиращо външноикономическата дейност.

S.I. Григоров,
Ръководител на FSTEC на Русия