Документы РФ о стандартах безопасности информации. Гостехкоммисия, ФСТЭК России
ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ
|
 |
Документы РФ о стандартах безопасности информации. Гостехкоммисия, ФСТЭК России.
Выполнил: студент Волобуев А.А.
Группы 4 - 3
Ростов-на-Дону
Документы РФ о стандартах безопасности информации. Гостехкоммисия, ФСТЭК России.
Ни одна сфера жизни современного общества не может функционировать без развитой информационной структуры. Национальный информационный ресурс является сегодня одним из главных источников экономической и военной мощи государства. Проникая во все сферы деятельности государства, информация приобретает конкретные политические, материальные и стоимостные выражения. На этом фоне все более остроактуальный характер приобретает в последние десятилетия и, особенно в настоящее время, задача обеспечения информационной безопасности Российской Федерации, как неотъемлемого элемента ее национальной безопасности, а защита информации превращается в одну из приоритетных государственных задач.
Защита информации обеспечивается в любом государстве и в своем развитии проходит множество этапов в зависимости от потребностей государства, возможностей, методов и средств ее добывания, правового режима в государстве и реальных усилий его по обеспечению защиты информации. Важным этапом становления и совершенствования такой системы в нашей стране явился период 70-80-х годов. С начала 70-х гг. в разведывательной деятельности ведущих стран мира началось широкомасштабное применение технических средств разведки. 80-е гг., ознаменовавшись бурным научно-техническим прогрессом, особенно в военной области, дали новые импульсы в дальнейшем наращивании возможностей технических средств иностранных разведок: до 70 процентов разведывательной информации добывалось в то время с помощью технических средств.
Сложившаяся обстановка потребовала совершенствования системы мер противоборства с иностранными разведками. Противодействие техническим разведкам стало задачей государственной важности и одной из составных частей в общей системе мер по сохранению государственной и служебной тайны.
Для организации и координации работ в этой и области решением руководства страны 18 декабря 1973 года была создана Государственная техническая комиссия СССР. Возглавил ее тогда Н.В. Огарков.
С созданием Гостехкомиссии начала формироваться система научного обеспечения комплексного противодействия иностранным техническим разведкам. В 1974 году были сформированы концептуальные, организационные, научно-методологические и нормативные основы противодействия иностранным техническим разведкам и развернута большая практическая работа. Появившиеся уже в последнее время свидетельства западных специалистов разведки показывают, что, в целом, в тот период под руководством Гостехкомиссии вся система защиты информации работала достаточно эффективно.
В 80-е годы задачи Гостехкомиссии значительно расширились. Была разработана цельная концепция по противодействию иностранной технической разведке. Совершенствовалась нормативная база, методы и средства контроля.
К началу 90-х годов произошли качественные изменения в военно-политической и научно-технической сферах, заставившие во многом пересмотреть государственную политику в области защиты информации в целом.
Высшими органами государственной власти Российской Федерации был предпринят ряд принципиально важных шагов. В частности, Указом Президента Российской Федерации № 9 в январе 1992 года на базе Гостехкомиссии СССР был создан государственный орган более высокого статуса – Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России). Гостехкомиссия России, являясь органом государственного управления, была призвана проводить единую техническую политику и координацию работ в области защиты информации. Она создавалась с целью обеспечения национальной безопасности народов и территорий Российской Федерации в части приоритетов и защиты информации в области обороны, политики, экономики, науки, экологии, ресурсов и противодействия иностранным техническим разведкам. Непосредственное подчинение Президенту Российской Федерации обеспечивало независимость Гостехкомиссии России от региональных, ведомственных и корпоративных влияний, гарантировало соответствие ее деятельности высшим государственным интересам. Создание Гостехкомиссии России означало выход на новый качественный уровень развития не только самой Комиссии, но и всей Государственной системы защиты информации в Российской Федерации, сопровождаемый глубоким принципиальным реформированием государственных механизмов защиты информации в области обороны, политики, экономики, науки, экологии, ресурсов. Это, естественно, потребовало коренной реорганизации всей структуры Гостехкомиссии России, ее рабочего органа – центрального аппарата и проведения соответствующих организационных мероприятий в министерствах и ведомствах. В соответствии с Указом Президента Российской Федерации от 19 февраля 1999 года № 212 Гостехкомиссия России получила статус федерального органа исполнительной власти, осуществляющего межотраслевую координацию и функциональное регулирование деятельности по обеспечению защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную или служебную тайну, от ее утечки по техническим каналам, от несанкционированного доступа к ней, от специальных воздействий на информацию в целях ее уничтожения, искажения и блокирования и по противодействию техническим средствам разведки на территории Российской Федерации.
В соответствии с Указом Президента Российской Федерации от 9 марта 2004 г. № 314 Гостехкомиссия России преобразована в Федеральную службу по техническому и экспортному контролю (ФСТЭК России). Этим же указом ФСТЭК России переданы функции экспортного контроля Министерства экономического развития и торговли Российской Федерации. С октября 2004 г. служба существует под новым наименованием и с обновленным штатом сотрудников.
Федеральная служба по техническому и экспортному контролю (ФСТЭК России) — федеральный орган исполнительной власти России, осуществляющий реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности.
ФСТЭК России наделена следующими полномочиями:
1) обеспечение безопасности (некриптографическими методами) информации в системах информационной и телекоммуникационной инфраструктуры, оказывающих существенное влияние на безопасность государства в информационной сфере, в том числе в функционирующих в составе критически важных объектов Российской Федерации информационных системах и телекоммуникационных сетях, деструктивные информационные воздействия на которые могут привести к значительным негативным последствиям;
2) противодействие иностранным техническим разведкам на территории Российской Федерации;
3) обеспечение защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом, предотвращения ее утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней на территории Российской Федерации;
4) защита информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств;
5) осуществление экспортного контроля.
В связи с принятием Федерального закона от 27 декабря 2002 г. № 184 "О техническом регулировании" и изменением принципов технического регулирования, стандартизации и оценки соответствия в настоящее время сложилась насущная необходимость выработки общей политики. Она касается обеспечения безопасности информационных технологий и построения целостной системы нормативно-методических документов, которые составили бы основу для деятельности различных органов, действующих в сфере обеспечения безопасности информационных технологий.
Кроме полномочий, указанных выше, ФСТЭК России обладает еще полномочиями организации разработки программ стандартизации, технических регламентов и национальных стандартов в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, обеспечения безопасности применяемых информационных технологий, а также в области противодействия техническим разведкам и технической защиты информации.
Реализация этих полномочий в рамках Программы разработки технических регламентов на 2005-2006 годы, утвержденной распоряжением Правительства Российской Федерации от 6 ноября 2004 г. № 1421-р "Об утверждении Программы разработки технических регламентов на 2004-2006 годы", возложена на ФСТЭК России, которая является одним из организаторов разработки двух технических регламентов:
· "О безопасности информационных технологий";
· "О требованиях к средствам обеспечения безопасности информационных технологий".
Источники:
1) PDF: Гостехкомиссия России: точка зрения на техническую защиту информации.
(http://profinfo.ru/biblio/gtk.pdf)
2) http://secuteck.ru/articles2/oficial/gostehkom_stala_fstek/
3) Официальный сайт ФСТЭК России: http://www.fstec.ru/index.php/ru/
4) Википедия: http://ru.wikipedia.org/wiki/%D0%A4%D0%B5%D0%B4%D0%B5%D1%80%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F_%D1%81%D0%BB%D1%83%D0%B6%D0%B1%D0%B0_%D0%BF%D0%BE_%D1%82%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%BC%D1%83_%D0%B8_%D1%8D%D0%BA%D1%81%D0%BF%D0%BE%D1%80%D1%82%D0%BD%D0%BE%D0%BC%D1%83_%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D1%8E