Органы ФСБ и ФСО по защите информации

2.1 Органы ФСБ и ФСО по защите информации

 

Органы ФСБ по защите информационной безопасности

В соответствии со ст. 2 Федерального закона «О техническом регулировании»[6] в целях снижения риска нанесения ущерба от использования информационных систем и средств их обеспечения закон устанавливает механизм их сертификации. Сертификация – форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов или условиям договоров.

Технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства в которых они реализованы, а также средства контроля эффективности защиты информации являются средствами защиты информации.

Указанные средства подлежат обязательной сертификации, которая проводится в рамках систем сертификации средств защиты информации. При этом криптографические средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов, рекомендованной федеральной службой безопасности.

Система сертификации средств защиты информации представляет собой совокупность участников сертификации, осуществляющих её по установленным правилам.

Система сертификации создаются Федеральной службой безопасности, Федеральной службой по техническому и экспортному контролю, Министерством обороны Российской Федерации, Службой внешней разведки Российской Федерации, уполномоченными проводить работы по сертификации средств защиты информации в пределах компетенции, определённой для них законодательными и иными актами Российской Федерации.

Приказом ФСБ России от 13 ноября 1999 г. №564 утверждены Положение о системе сертификации средств защиты информации по требованиям безопасности сведений, составляющих государственную тайну (система сертификации СЗИ-ГТ) и Положение о знаках соответствия системы сертификации средств защиты информации, требованиям безопасности составляющих государственную тайну.

Обязательная сертификация производится на основании Закона Российской Федерации «О государственной тайне»[7], Федерального Закона «О Федеральной службе безопасности»[8] и постановления Правительства Российской Федерации от 26 июня 1995 г. №608 «О сертификации средств защиты информации»[9]

Организационную структуру системы сертификации образуют:

- ФСБ России (Федеральный орган исполнительной власти, уполномоченный проводить работу по обязательной сертификации средств защиты информации);

- центральный орган системы сертификации (создаётся при необходимости);

- органы по сертификации СЗИ-ГТ

- испытательные центры (исследовательские лаборатории);

- учебно-методический центр;

- заявители (разработчики, изготовители, продавцы, потребители СЗИ-ГТ).

ФСБ России в пределах своей компетенции осуществляет следующие функции:

- создаёт систему сертификации и устанавливает правила проведения сертификации СЗИ-ГТ;

- представляет на государственную регистрацию в Госстандарт России систему сертификации СЗИ-ГТ и её знаки соответствия;

- организует функционирование системы сертификации;

- определяет номенклатуру СЗИ-ГТ, подлежащих обязательной сертификации в данной системе;

- устанавливает правила аккредитации и выдачи лицензий на проведение работ по сертификации;

- осуществляет процедуру признания нормативных и методических документов сторонних организаций;

- организует и финансирует разработку нормативных и методических документов системы сертификации;

- утверждает нормативные документы, на соответствие которых проводится сертификация СЗИ-ГТ в системе сертификации, и методические документы по проведению сертификационных испытаний;

- устанавливает правила применения знаков соответствия обязательной и добровольной сертификации;

- аккредитует органы по сертификации и испытательные центры (лаборатории) выдаёт им лицензии на проведение определённых видов работ по сертификации и аттестаты аккредитации;

- организует подготовку, переподготовку и повышение квалификации экспертов по вопросам сертификации СЗИ-ГТ, а также аттестацию экспертов;

- координирует деятельность органов по сертификации и испытательных центров(лабораторий) системы сертификации СЗИ-ГТ;

- устанавливает правила признания зарубежных сертификатов, знаков соответствия и результатов испытаний;

- ведёт государственный реестр сертификационных средств защиты информации, аккредитованных в системе сертификации СЗИ-ГТ органов по сертификации и испытательных центров (лабораторий) других участников сертификации, а также выданных и аннулированных сертификатов соответствия и лицензий на применение знаков соответствия;

- регистрирует сертификаты соответствия и лицензии на применение знаков соответствия до их выдачи заявителю;

- ведёт учёт нормативных документов, содержащих правила, требования и методические рекомендации по сертификации;

- устанавливает порядок инспекционного контроля за соблюдением правил сертификации и за сертифицированными СЗИ-ГТ;

- рассматривает апелляции по вопросам сертификации;

- обеспечивает участников сертификации информацией о деятельности системы сертификации и готовит необходимые материалы для опубликования;

- организует публикацию информации о системе сертификации;

- ежеквартально представляет информацию о работе системы сертификации в Межведомственную комиссию по защите государственной тайны;

- осуществляет взаимодействие с федеральными органами по сертификации других систем сертификации.

Положение о знаках соответствия системы сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, устанавливает форму, размеры, технические требования и правила применения знаков соответствия обязательной и добровольной сертификации продукции в системе сертификации средств защиты информации по требованиям безопасности для сведений составляющих государственную тайну.

Органы ФСО по защите информации

На основании указа Президента «ВОПРОСЫ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ОХРАНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ»[10] имеет следующие полномочия в сфере обеспечения информационной безопасности:

·          обеспечивает Президента Российской Федерации президентской связью, в том числе с главами иностранных государств и главами правительств иностранных государств, а также правительственной и иными видами специальной связи в местах его постоянного и временного пребывания и при его передвижениях;

·          обеспечивает правительственной и иными видами специальной связи, а на основании решений Президента Российской Федерации – президентской связью, объекты государственной охраны и других лиц в местах их постоянного и временного пребывания; обеспечивает объекты государственной охраны средствами звукоусиления, оповещения и технологического телевидения;

·          осуществляет эксплуатацию, организует и проводит мероприятия по совершенствованию, обеспечению безопасности и надежности систем специальной связи на территории Российской Федерации, а также международной правительственной и иных видов специальной международной связи; организует подготовку запасных сетей специальной связи на территории Российской Федерации к работе в военное время;

·          на основании и во исполнение Конституции Российской Федерации, федеральных конституционных законов, федеральных законов, актов Президента Российской Федерации и Правительства Российской Федерации самостоятельно принимает нормативные правовые акты по вопросам, относящимся к установленной сфере деятельности, в том числе акты, содержащие требования к построению сетей специальной связи, управлению ими, нумерации, применяемым средствам связи, организационно-техническому обеспечению их устойчивого функционирования, защите от несанкционированного доступа к ним и передаваемой посредством их информации, а также к использованию радиочастотного спектра, проектированию, строительству, реконструкции и эксплуатации сооружений и сетей специальной связи;

·          организует и выполняет в пределах своих полномочий шифровальную работу в федеральных органах государственной охраны;

·          обеспечивает защиту категорированных помещений, организует и проводит мероприятия по предотвращению утечки информации по техническим каналам в системах специальной связи, информационно-технологических, информационно-аналитических и информационно-телекоммуникационных системах и на охраняемых объектах, по предотвращению несанкционированного доступа к указанным системам, а также специальные исследования и специальные проверки технических средств и оборудования, находящихся в ведении ФСО России;

·          осуществляет разработку, создание, эксплуатацию и развитие информационных систем, в том числе информационно-телекоммуникационной системы специального назначения в интересах государственных органов, обеспечивающей информационно-телекоммуникационную поддержку решения задач управления государством в военное время и при чрезвычайных ситуациях, а также используемой в мирное время для информирования Президента Российской Федерации и Правительства Российской Федерации;

·          участвует в разработке, создании и развитии средств защиты информации, включая системы специальных технических средств, а также в разработке нормативно-технической документации по вопросам защиты информации в системах специальной связи;

·          разрабатывает и реализует единую техническую политику в области оснащения Администрации Президента Российской Федерации, Аппарата Правительства Российской Федерации и палат Федерального Собрания Российской Федерации средствами связи, в том числе специальной связи, вычислительной техникой, оргтехникой, аудио- и видеоаппаратурой, программными продуктами;

·          осуществляет информационно-технологическое обеспечение, техническое обслуживание и программное сопровождение информационно-телекоммуникационных систем для Президента Российской Федерации, Администрации Президента Российской Федерации, Аппарата Правительства Российской Федерации, палат Федерального Собрания Российской Федерации, Управления делами Президента Российской Федерации, а также систем официального информирования по электронным коммуникациям о деятельности государственных органов;

·          участвует в обеспечении информационного взаимодействия самостоятельных подразделений Администрации Президента Российской Федерации, Аппарата Правительства Российской Федерации и иных государственных органов;

·          обеспечивает оперативный доступ пользователей государственных органов к внутренним, а также внешним информационным ресурсам, включая зарубежные, в информационных системах, с которыми установлена связь;

·          осуществляет функции удостоверяющего центра в информационных системах, находящихся в ее ведении; ведет реестр сертификатов ключей подписей уполномоченных лиц федеральных органов государственной власти;

·          принимает участие в подготовке экспертных заключений на вносимые Президенту Российской Федерации и в Правительство Российской Федерации предложения о проведении работ по созданию специальных и защищенных федеральных систем и сетей информатизации;

·          обеспечивает Президента Российской Федерации, Председателя Правительства Российской Федерации, полномочных представителей Президента Российской Федерации в федеральных округах, а также государственные органы правовой информацией, информацией о результатах мониторинга социально-экономических и общественно-политических процессов в Российской Федерации, осуществляемого на основе данных социологических и экспертных исследований, представляемых государственными органами и организациями;

·          обеспечивает функционирование и развитие Ситуационного центра Президента Российской Федерации, ситуационного центра Совета Безопасности Российской Федерации, ситуационных центров полномочных представителей Президента Российской Федерации в федеральных округах, оказывает методическую и иную помощь в создании ситуационных центров государственных органов, а также обеспечивает их информационное взаимодействие;

·          осуществляет оборудование охраняемых объектов средствами охранной сигнализации, видеонаблюдения, оперативно-технического контроля, другими техническими средствами усиления охраны; обеспечивает федеральные органы государственной охраны средствами связи, специальными техническими средствами, видеотехнической аппаратурой, системами коллективного телевизионного приема, информационно-техническими средствами, бытовой техникой и предметами бытового назначения, а также организует и осуществляет эксплуатационно-техническое обслуживание указанных средств, обеспечивает при необходимости защиту информации во время их эксплуатации;

·          принимает участие в формировании государственных информационных ресурсов; организует создание, оперативное обслуживание и поддержку интегрированного полнотекстового банка правовой информации и обеспечивает доступ к нему федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, организаций и физических лиц;

·          осуществляет оперативное планирование и организацию применения подразделений связи специального назначения и средств специальной связи и информации в интересах управления государством в военное время и при чрезвычайных ситуациях, участвует в проведении мероприятий по обеспечению готовности к работе пунктов управления государством и Вооруженными Силами Российской Федерации в части, касающейся обеспечения специальной связью и информацией в военное время и при чрезвычайных ситуациях;

·          принимает участие в обеспечении специальной связью находящихся за рубежом представителей (представительств) государственных органов, а также дипломатических представительств и консульских учреждений Российской Федерации;

·          организует в пределах своих полномочий взаимодействие государственных органов обеспечения безопасности и осуществляет координацию их деятельности в целях поддержания в готовности сил и средств, своевременного их выделения в необходимом объеме для обеспечения безопасности объектов государственной охраны на основе взаимного информирования об угрозах безопасности объектов государственной охраны и охраняемых объектов, а также создает в необходимых случаях оперативные штабы для координации совместных действий и проведения согласованных охранных и оперативно-розыскных мероприятий;

·          взаимодействует в установленном порядке со специальными службами, правоохранительными органами и организациями иностранных государств в целях обеспечения безопасности объектов государственной охраны, осуществляет на основе международных договоров Российской Федерации и по взаимной договоренности обмен с ними оперативной и технической информацией, специальными техническими и иными средствами, а также согласование условий и порядка обеспечения личной безопасности объектов государственной охраны при их выезде за пределы территории Российской Федерации;

·          осуществляет функции специально уполномоченного федерального органа исполнительной власти в области правительственной связи и информации, а также в установленном порядке международно-правовую защиту присвоений (назначений) радиочастот и радиочастотных каналов;

·          организует в пределах своих полномочий работы по обеспечению электромагнитной совместимости радиоэлектронных средств специальной связи, используемых государственными органами, находящимися на радиочастотном обеспечении ФСО России;

·          оформляет и выдает разрешения на ввоз на территорию Российской Федерации и вывоз с территории Российской Федерации оружия и боеприпасов к нему сотрудникам организаций и специальных служб, сопровождающим глав иностранных государств и глав правительств иностранных государств, иных иностранных государственных, политических, а также общественных деятелей, подлежащих государственной охране, в период их пребывания на территории Российской Федерации;

·          организует и осуществляет подготовку кадров для федеральных органов государственной охраны, федеральных органов исполнительной власти и организаций независимо от формы собственности и на возмездной или безвозмездной основе – подготовку, переподготовку и повышение квалификации кадров для органов иностранных государств;

·          осуществляет информационно-аналитическое обеспечение своей деятельности;

В подведомственности у ФСО находится Служба специальной связи и информации при ФСО России. Данный орган занимается осуществлением данных полномочий у которой в соответствии с данным же указом следующая структура:

- Управления специальной связи и информации ФСО России в федеральных округах;

- центры специальной связи и информации ФСО России;

- Подразделения связи специального назначения ФСО России.

Подведя итог данному подвопросу следует отметить что данные структуры ФСБ и ФСО имеют четкие задачи по обеспечению формационной безопасности, и также им предоставляются достаточно широкие полномочия в данной сфере.