Licența FSTEC este necesară pentru orice persoană juridică sau întreprinzător individual care oferă servicii în domeniul protecției informațiilor recunoscute ca fiind confidențiale.
Fiecare firmă care prelucrează informațiile personale ale angajaților sau clienților poate obține o astfel de licență. Conform legii, în unele cazuri este necesară o astfel de permisiune.
Este necesară păstrarea confidențialității informațiilor în domeniul medical, al transportului, al serviciilor bancare, al educației, al tehnologiei informației.
Orice companie sau antreprenor individual care prestează servicii pentru păstrarea datelor importante și secrete are nevoie de un permis special.
Licențierea FSTEC se bazează pe anumite documente normative:
Conform legislației, timpul pentru examinarea lucrărilor și furnizarea unui răspuns final este de 30-45 de zile. De fapt, se dovedește că o licență poate fi obținută în aproape două luni.
Permisul eliberat are o perioadă de valabilitate nedeterminată. Este adevărat în toată Rusia, fără a ține seama de locul și ora primirii.
- crearea dispozitivelor de protecție pentru păstrarea datelor confidențiale (SZKI);
- protecția tehnică a informațiilor clasificate (TZKI);
- măsuri speciale pentru protejarea secretelor țării.
SZKI - crearea mijloacelor pentru protejarea informațiilor confidențiale
- dezvoltarea oricărui mijloc tehnic conceput fie pentru a proteja datele existente, fie pentru a asigura prelucrarea acestora, fie pentru a monitoriza eficacitatea măsurilor deja existente pentru a proteja informațiile confidențiale;
- dezvoltarea de software pentru protejarea informațiilor existente;
- dezvoltarea de programe sigure pentru prelucrarea informațiilor clasificate;
- dezvoltarea de software pentru măsurarea și / sau monitorizarea gradului de protecție a datelor;
- producerea oricărui mijloc tehnic de protecție, prelucrarea sigură a datelor și monitorizarea eficacității măsurilor de protecție utilizate;
- producția de produse software pentru protecția datelor, prelucrarea sigură a acestora și controlul nivelului de protecție a informațiilor confidențiale.
TZKI - protecția tehnică a informațiilor confidențiale
- protecția informațiilor împotriva scurgerilor prin canale tehnice atât din sistemele de informatizare, cât și din sistemele tehnice și din spațiile în care sunt procesate sau negociate;
- Protecția spațiilor cu sau fără facilități tehnice și negocierea de posibilitatea unor scurgeri;
- protecția informațiilor conținute în sisteme și a mijloacelor individuale de prelucrare a acestora, de la acces neautorizat, degradare și modificare;
- testarea și certificarea în continuare a mijloacelor tehnice de protecție a informațiilor pentru respectarea cerințelor de siguranță necesare;
- testarea și atestarea suplimentară a spațiilor;
- proiectarea spațiilor protejate;
- Proiectarea sistemelor informatice și a spațiilor destinate acestora;
- instalarea, instalarea, testarea și repararea oricărei protecții a datelor, atât tehnice cât și software, precum și mijloace sigure de prelucrare a informațiilor și monitorizarea eficacității măsurilor de protecție a acestora.
Documente pentru licența FSTEC
Pentru a obține permisiunea trebuie să îndepliniți anumite criterii.
Un parametru important îl reprezintă prezența în companie a ofițerilor de securitate a informațiilor care au accesul necesar în acest scop.
Trebuie să existe și software special și echipament tehnic.
Îndeplinirea tuturor acestor condiții trebuie confirmată de disponibilitatea documentației. Datele sunt furnizate cu o declarație.
Pentru a obține o licență, trebuie să furnizați o listă stabilită de documente.
Lista documentelor necesare
- o cerere scrisă cu numele entității juridice (completă și scurtată) sau datele personale ale antreprenorului individual, ale numărului de utilizatori și ale tipului de servicii sau lucrări care necesită licențiere;
- copiile legalizate ale documentelor persoanei juridice (carta, certificatul de înregistrare și înregistrarea în taxă) sau copiile și originalele pentru comparație;
- confirmarea calificărilor profesioniștilor care lucrează (copiile diplomelor care indică specialități, certificate sau certificate);
- confirmarea dreptului de utilizare a spațiilor, dacă nu se află în proprietate (o copie a contractului de închiriere, etc.);
- Certificat de sediu, care confirmă respectarea criteriilor de securitate a informațiilor necesare (copie);
- Documentele sistemului automatizat (AS), care este o copie a certificatului de înregistrare și anexele sale (UA clasificare act privind cerințele de siguranță, un certificat sau un certificat de cerințe de securitate a conformității informațiilor AC, aspect tehsredstv și sisteme, toate resursele care urmează să fie protejată, cu indicarea gradului de confidențialitate ( documentate) fiecare, o descriere completă a procesului de prelucrare a datelor în sistem);
- documente, care justifică legitimitatea utilizării programelor existente (copii ale licențelor);
- informații privind disponibilitatea tuturor echipamentelor necesare (echipament de producție, control și măsurare, cu o copie a certificatului de verificare a acestuia din urmă), mijloace de protecție și control al securității informațiilor;
- informații privind disponibilitatea documentelor locale necesare privind aspectele legate de protecția tehnică a informațiilor (standarde naționale, documente juridice de reglementare, tehnice și metodologice);
- document privind plata taxei (ordin de plata).
Toate documentele sunt trimise personal sau trimise prin scrisoare recomandată FSTEC, care se află la Moscova (Staraya Basmannaya, 17). Toate aplicațiile și aplicațiile care le sunt primite sunt procesate în ordinea coadajului.
O cerință importantă pentru eliberarea unei licențe FSTEC este disponibilitatea echipamentelor specifice în companie. Acesta este clasificat în unități de producție și dispozitive de măsurare și verificare.
Principalele cerințe sunt întotdeauna stabilite pentru cel de-al doilea tip de echipament. Acesta trebuie să fie cumpărat în mod legal de către companie, certificat, marcat. De asemenea, echipamentul trebuie să fie supus unei inspecții periodice cu înregistrarea actului relevant.
Următoarele echipamente sunt necesare pentru inspecție și autorizare:
- un generator de semnal de frecvență joasă;
- generator de zgomot;
- un dispozitiv care măsoară semnalele de zgomot;
- radiator acustic;
- filtru care transmite frecvențele în intervalul dorit;
- dispozitiv de amplificare a puterii;
- nanowoltmetru selectiv;
- microvoltmetru selectiv;
- receptor pentru măsurători;
- microfon pentru măsurători;
- antena pentru măsurători;
- samplere;
- instrument pentru măsurarea proiecției accelerației aparente;
- dispozitiv pentru studierea parametrilor de semnal electric;
- OTDR.