Шаг 1. Подбор помещений Необходимо получить право на использование помещений для организации РСП. Это может быть покупка или аренда на срок, превышающий срок действия лицензии ФСБ. Помещения должны быть изолированы, оборудованы инженерно-техническими средствами охраны и соответствовать требованиям по технической защите информации. Шаг 2. Оснащение и аттестация Оборудование защищённого помещения включает: Оснащение автоматизированного рабочего места …
Две модели организации РСП Кому подходит договорная модель Предприятиям с небольшим объёмом секретного документооборота — создание собственного РСП экономически нецелесообразно. Организациям, которые только начинают работу с гостайной — договорная модель позволяет быстро запустить процессы без капитальных затрат. Компаниям, участвующим в ГОЗ эпизодически — нет смысла содержать штатное подразделение в периоды между заказами. Ограничения договорной …
Изменилась логика отнесения систем к объектам КИИ. Ранее решение принимал сам субъект, теперь система сначала сопоставляется с перечнем типовых объектов. С 1 сентября 2025 года обязательна новая форма направления сведений о результатах категорирования. Объекты КИИ: что относится Согласно 187-ФЗ, объектами КИИ являются: Информационные системы (ИС); Информационно-телекоммуникационные сети (ИТС); Автоматизированные системы управления (АСУ). Пошаговый план …
Аудит информационной безопасности позволяет определить текущее состояние системы защиты, выявить уязвимости и несоответствия требованиям. Разбираем этапы. Этап 1. Инвентаризация Определение состава информационных активов, процессов и систем. На этом этапе важно: Составить перечень всех информационных систем; Определить обрабатываемую информацию (ПДн, гостайна, КИИ); Выявить критичные бизнес-процессы. Этап 2. Анализ архитектуры Оценка сетевой инфраструктуры, серверных систем и рабочих …
Лицензия ФСТЭК России — разрешение, которое даёт компании право вести деятельность по технической защите конфиденциальной информации. Лицензия выдаётся бессрочно. Разбираем, что нужно для её получения. Что регулирует лицензирование Деятельность по технической защите конфиденциальной информации регламентируется Постановлением Правительства РФ № 79[reference:8]. В нём перечислены шесть групп работ и услуг, которые входят в лицензируемую деятельность[reference:9]. Чек-лист документов …
Предприятия — исполнители государственного оборонного заказа обязаны соблюдать повышенные требования к защите информации. Разбираем ключевые аспекты. 1. Защита государственной тайны Регулируется Законом РФ «О государственной тайне». ФСТЭК России является органом защиты государственной тайны. При обработке и хранении сведений, составляющих государственную тайну, защита должна обеспечиваться в соответствии с требованиями по технической защите информации. 2. Организация РСП …