Рубрика «Законодательство»

В России хотят создать мегарегулятора информационной безопасности, взяв пример с США

Ваш отзыв
В рамках реализации программы «Цифровая экономика» предлагается определить единый госорган, ответственный за требования к средствам информационной безопасности. Это должно ускорить выход новых продуктов на рынок, но эксперты сомневаются, что кто-то из двух существующих регуляторов — ФСБ и ФСТЭК — захотят поделиться своими полномочиями.

Единый регулятор для средств информационной безопасности

Проект плана мероприятий разработанной по распоряжению Президента России Владимира Путина программы «Цифровая экономика» по разделу «Информационная безопасность» предлагает назначить единый государственный орган, ответственный за гармонизацию требований к информационной безопасности.

Гармонизация требований государственных и добровольных систем сертификации средств информационной безопасности и раскрытие этих требований предусмотрены проектом плана мероприятий раздела «Информационная безопасность». Этот раздел программы «Цифровая экономика» разработан Сбербанком.

В настоящее время вопросами лицензирования и сертификации в сфере информационной безопасности занимаются два ведомства: Федеральная служба технического и экспортного контроля (ФСТЭК) и Федеральная служба безопасности (ФСБ) в лице Центра по лицензированию, сертификации и защите и государственной тайны.

ФСТЭК занимается регулированием средств защиты информации (СЗИ), использующих некриптографические методы, а также противодействию иностранным техническим разведкам и экспортным контролям.

ФСБ в лице Центра по лицензированию и сертификации регулирует разработку и распространение средств криптографической информации (СкЗИ), а также работы по защите информации, содержащей гостайну, и оборот специальных технических средств для негласного получения информации.
Читать полностью »

Possibly Related Posts:


В России готовят налоговые льготы для компаний, занятых информационной безопасностью

Ваш отзыв

В рамках программы «Цифровая экономика» разработаны предложения по поддержке отечественных разработчиков в сфере информационной безопасности. В том числе предлагается создать специализированный технопарк и предоставить компаниям из данной сферы налоговые льготы.

Определить российских ИБ-разработчиков

Проект плана мероприятий раздела «Информационная безопасность» программы «Цифровая экономика», написанной по поручению Президента России Владимира Путина, в числе прочего содержит предложения по созданию стимулов появления российской области в данной области. Документ подготовлен Центром компетенции по направлению «Информационная безопасность», созданному на базе Сбербанка.

Проект плана мероприятий раздела «Информационная инфраструктура» программы «Цифровая экономика»написанной по поручению Президента России Владимира Путина, предполагает покрытие объектов транспортной инфраструктуры сетями беспроводной связи с возможностью передачи данных. Это необходимо, в частности, для развития «современных интеллектуальных логистических и транспортных технологий».

В первую очередь, планируется разработать порядок присвоения российской продукции в области информационной безопасности (ИБ) статуса товаров российского происхождения и подтверждения такого статуса. Соответствующий порядок должен быть утвержден правительством.

Далее планируется установить требование о введении в сфере информационной безопасности приоритета для товаров российского происхождения, а также для работ и услуг, выполняемых российскими лицами, по отношению к товарам и услугам иностранного происхождения. Данный приоритет должен иметь отношение к сфере госзакупок и быть утвержден правительством.

Читать полностью »

Possibly Related Posts:


Первая специальная экспертиза Аттестационного центра АО «НПО «Эшелон»!

Ваш отзыв

17 мая 2017 г. АО «НПО «Эшелон» получило официальный статус Аттестационного центра ФСТЭК России (лицензия рег. № 2030) в части проведения специальных экспертиз организаций-соискателей лицензий ФСТЭК России:

  • на проведение работ, связанных с созданием средств защиты информации;
  • на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации);
  • осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части противодействия иностранным техническим разведкам).

В августе этого года сотрудники НПО «Эшелон» успешно провели первую специальную экспертизу организации-соискателя лицензии на проведение работ, связанных с созданием средств защиты информации в качестве Аттестационного центра ФСТЭК России.

В настоящее время на базе НПО «Эшелон» создано два Аттестационных центра – Минобороны и ФСТЭК России. У нашей компании более чем десятилетний опыт проведения специальных экспертиз соискателей лицензии в области создания средств защиты информации. Специалисты НПО «Эшелон» проводят в среднем 30 специальных экспертиз в год на всей территории Российской Федерации, в том числе в таких городах, как Санкт-Петербург, Красноярск, Пенза, Екатеринбург, Курск, Казань и т.д.

Сотрудники ГК «Эшелон» консультируют по поводу получения лицензий ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации и на деятельность по технической защите конфиденциальной информации, в том числе по поводу переоформлении лицензии в связи с расширением на пункт «мониторинг информационной безопасности».

Possibly Related Posts:


Поле ГИС расширяется?

Ваш отзыв

a4234e4938f7214d5cfa73e04beb9cf08 декабря 2016 года на заседании Правительства Российской Федерации рассмотрен и одобрен законопроект об установлении требований о защите информации в информационных системах, используемых органами государственной власти (распоряжение от 10 декабря 2016 года №2632-р).

Законопроектом предлагается установить наряду с требованиями о защите информации в государственных информационных системах требования о защите информации, содержащейся в других информационных системах, в которых на основании договоров или на других законных основаниях обрабатывается информация, обладателями которой являются государственные органы.

Читать полностью »

Possibly Related Posts:


Современные решения в области информационной безопасности: совместный семинар ГК МАСКОМ и ГК «Эшелон»!

Ваш отзыв

С 18 по 21 октября 2016 года в Москве на территории главной выставочной площадки России – ВДНХ прошла XX Международная выставка средств обеспечения безопасности государства «INTERPOLITEX — 2016». В рамках выставки ГК МАСКОМ и ГК «Эшелон»  провели двухдневный семинар, в ходе которого ведущие эксперты двух групп компаний  рассказали о новейших разработках и услугах в сфере информационной безопасности.

Семинар открылся докладом на тему: «Интеграция АССОИ «Матрица» и SIEM-система «КОМРАД»: корреляция событий физической и информационной безопасности», в котором подробно были освещены назначение, возможности и преимущества совместного использования систем «Матрица» и «КОМРАД». Слушатели по достоинству оценили предлагаемое интегрированное решение и доклад вызвал продуктивную дискуссию.

Особый интерес вызвал доклад руководителя проекта департамента программных разработок Алексей Титова на тему: «КОМРАД 2.0: визуализация расследования инцидентов ИБ», в рамках которого были подробно рассмотрены современные инструменты визуализации данных событий ИБ.

Читать полностью »

Possibly Related Posts: