俄罗斯机密信息保护许可证-FSTEK许可证
关于该许可
更准确地说,该文件被称为"开展保护代表国家(商业)机密信息活动的许可证"。如果企业的工作以任何方式与确保此类信息的技术保护有关,那么合法工作就必须获得FSTEK许可证。《俄罗斯联邦法》和《俄罗斯联邦总统令》对必须获得此类许可证做出了规定。
FSTEK许可证(лицензию ФСТЭК)应与FSB联邦安全局保护国家机密信息的许可证(лицензииФСБ)区分开来。这两份文件在某些方面相似,由于其活动的性质,它们甚至是不可分割的,但FSTEK许可证可以从信息保护技术手段的存在上区分开来。保密也可以是商业性的,也就是说,执行企业可以执行大公司的命令。
机密信息的技术保护(TPCI)是指旨在保护信息不被未经授权获取的工作或服务。
信息受到保护,不会受到特殊影响,以防止信息被破坏、篡改或阻止访问。有专门认证的信息化对象(以下简称"OI")对机密信息进行处理。其处理手段也必须经过 FSTEC认证。在开始处理信息之前,有必要对存储或处理信息的信息对象进行认证。
信息化对象是一个复杂的概念。通常,它包括确保数据保护的Zui重要手段。数据保护是通过使用密码(加密)手段、计费系统甚至客户关系管理系统等复杂概念来实现的。这是一种信息系统,其目的是实现公司业务流程的自动化。客户关系管理系统提供了公司所有部门与客户在专业层面上的互动。可以断定,这种软件很可能被列为商业秘密,因为它包括数据分析、销售管理,从而降低了搜索和处理信息的成本和时间。开放式信息还可以包括硬件、软件和在使用信道通信时保护信息的综合手段,以及保护信息不被未经授权访问的手段。
从任何意义上讲,CI认证程序都是一个相当复杂的过程。
要对处理机密信息(以下简称 CI)的场所进行调查,对技术手段进行检查,这些技术手段并不涉及 CI的处理,而只是安装在这个房间里。还要安装必要数量的机密信息实际保护手段,以满足安全要求。所有这些复杂性都是承包商(承包商)向客户确认其有能力确保信息保密性的必要条件。只有获得FSTEC 许可进行验证测试的组织才能参与 CI 验证。验证本身每三年进行一次。
为了获得相关许可证,申请组织必须满足某些要求。为满足其中一些要求,可能需要采取额外措施。一般来说,这意味着申请者必须合法拥有设计、开发和生产数据保护设备所需的一切必要条件。在私人情况下,这意味着申请人必须拥有
-在技术信息保护领域受过高等或中等专业教育的专业人员。必要时,应根据与俄罗斯技术信息保护局(FSTEC)商定的计划,组织专家参加gaoji培训课程;
-开展许可活动的场所,根据所有权或其他法律依据属于该组织;
- 经过计量检定的控制和测量设备;
- 防止未经授权访问的信息安全控制手段;
-用于处理机密信息的自动化系统,该系统安装有经认证的保护装置;
- 用于开展许可活动的计算机软件;
-执行申报工作的监管和方法文件、国家标准和技术文件。组织还必须有一套生产控制系统,包括信息保护手段开发(生产)系统的规则和评估。对产品设计文件所做的修改应考虑在内,成品也应相应考虑在内。如果申请人未能遵守许可证要求中的一项,联邦技术和经济委员会可拒绝发放许可证。如果提交的文件执行不当或文件中包含的信息与实际情况不符,也可能成为拒绝发放许可的理由。
由谁签发FSTEK许可证
俄罗斯联邦技术和专家控制局(FSTEK)是在技术信息保护领域实施控制和监督的国家机构。该局还负责监督个人数据保护领域的俄罗斯法律要求的遵守情况。
我们将为贵组织提供获得机密信息保护许可证所需的服务。我们的许可证文件中心将帮助您解决以下问题:
- 我们的专家将准备并汇编一套所有必要的文件。
-贵公司员工可以接受培训--为此我们制定了员工再培训计划。
- 我们中心的专家将分析贵组织是否符合获得FSTEK许可证的条件,包括对计算机设备和办公设备是否符合 FSTEC 要求进行专家分析。
- 在获得 FSTEC许可证的整个过程中,我们将提供全面的文件法律支持。
获得FSTEK许可证的企业有义务按照FSTEK有关信息保护的规范性文件行事。许可证管理根据《关于在实施国家管理(监督)和市政管理中保护法人实体和个体企业家权利的联邦法》执行。联邦许可活动法》第19 条也适用于许可管理。如果一个组织申请联邦技术和经济委员会(FSTEK)的许可证,以便在国家机密保护领域开展活动和(或提供服务)(以及开展与创建信息保护手段有关的工作),它还必须获得联邦安全局(FSB)的许可证,以便处理构成国家机密的信息。