Техническая защита информации

Техническая защита информации – направление деятельности по обеспечению безопасности данных, которые содержат в себе коммерческую тайну или имеют большое юридическое значение для государственных органов и любых других организаций.

Значение технической защиты информации

Техническая защита включает в себя не криптографические методы обеспечения сохранности информации и ограничению к ней доступа посторонних заинтересованных лиц. Данный процесс предусматривает целый комплекс мер:

изучение плана здания, где хранятся данные и ведется их разработка;
проверка сотрудников организации или предприятия;
разработка каналов утечки информации;
разработка и установка средств по защите данных.

Технические средства защиты информации включают в себя комплекс оборудования, программного обеспечения и работу профессионалов в сфере безопасности. Данная деятельность влечет за собой расходы не менее 10% от ежемесячного дохода предприятия и обязательную работу по созданию квалифицированной службы безопасности.

Как проводится техническая защита информации на практике?

Организация технической защиты информации предусматривает применение ряда средств в зависимости от размера убытков, в следствие утечки данных:

инженерно-технические конструкции согласно специфике территории;
намеренное искажение данных;
постоянная физическая охрана объекта;
средства для засекречивания телефонной связи;
оборудование для обнаружения средств снятия информации;
аппараты негласного съема информации;
акустические аппараты для контроля над информацией;
скрытое видеонаблюдение.

Существуют различные устройства по стоимости, сложности эксплуатации и способу установки, все они подразделяются на виды защиты технической информации:

активная техническая защита информации;
пассивная инженерно техническая защита информации;

В любой точке здания можно установить устройства, замаскированные под обычные предметы или микро датчики со слаботочными или силовыми линиями, преобразующими информацию в электрический импульс, сбивающие поток или провоцирующие искажения. По всему периметру здания устанавливаются диктофоны, микрокамеры или многофункциональные аппараты в виде мобильных устройств, пепельниц, закладок для блокнотов и папок, предметов личного пользования.

Техническая защита конфиденциальной информации сейчас доступна всем предприятиям, сложность устройств и комплекс мер зависит от оценки рисков, планирования деятельности, профессионализма и заинтересованности сотрудников в успешности дела, а также финансовых возможностей. Купить можно любые программно технические меры защиты информации, но для этого нужно иметь надежную компанию, предоставляющую подобные услуги или собственную службу безопасности. Организация последней – лучший выход из положения.

Как получить право на организацию деятельности по технической защите информации?

На каждый вид деятельности выдается разрешение, в данном случае предпринимателю понадобится лицензия на техническую защиту конфиденциальной информации. Этот документ выдается Федеральной службой по техническому и экспортному контролю согласно ПП от 03.03.2012 г. №171 «О Лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».

Лицензия ФСТЭК на техническую защиту информации позволяет проводить контроль защищенности данных в оборудованных для этого помещениях или на других объектах, где хранится или разрабатывается конфиденциальная информация. Также, лицензия дает возможность заниматься закупкой, разработкой, модификацией, ремонтом, установкой, продажей технических средств для защиты данных и эксплуатировать такие средства.

Лицензии ФСТЭК России на техническую защиту информации подразделяется на два вида:

разработка средств для технической защиты информации на предприятии;
производство технических средств для защиты данных.

Соответственно, получая лицензию на деятельность по технической защите информации, вы приобретаете право не только на закупку, установку и ремонт специализированной аппаратуры, но и можете производить подобные средства или разрабатывать новые модели для скрытия, шифрования и обработки информации.

Для получения лицензии на деятельность по технической защите информации юридическое лицо подает в ФСТЭК следующий пакет документов:

устав организации или предприятия;
справка о регистрации юр. лица в ЕГРЮЛ;
справка из налоговой инспекции;
квитанция об уплате госпошлины;
диплом специалистов, подтверждающий навыки работы с техническими средствами для защиты информации;
право собственности на помещение для работы с технической защитой информации или договор аренды;
информация о сотрудниках и техническая документация;
опись перечня документов.

Право на разработку или производство средств технической защиты информации, указанное в лицензии является дополнительным. Главная его цель – сертификация средств технической защиты информации, контроль государства за созданием и эксплуатации этих средств на благо общества, а также предоставление квалифицированным специалистам права на использование программных и технических, а также защищенных программных средств для защиты конфиденциальной информации от недобросовестной конкуренции.

Наша компания готова помочь в получении лицензии такого вида, начиная от предоставления консультационных услуг, оформления необходимых документов, сотрудничества в госорганами и до самого момента получения соответствующего документа.