ФСТЭК России в Новосибирске¶
ФСТЭК России в Новосибирске — совокупность полномочных представительств и подведомственных структур Федеральной службы по техническому и экспортному контролю (ФСТЭК России), действующих на территории Новосибирской области. Основная задача этих структур — реализация государственной политики в сфере технической защиты информации, обеспечения безопасности значимых объектов критической информационной инфраструктуры (КИИ), противодействия техническим разведкам и экспортного контроля на региональном уровне.
¶Общие сведения о ФСТЭК России
Федеральная служба по техническому и экспортному контролю — федеральный орган исполнительной власти, находящийся в ведении Министерства обороны Российской Федерации. Служба образована в 2004 году в результате реорганизации Государственной технической комиссии при Президенте РФ (Гостехкомиссии России), действовавшей с 1992 года. ФСТЭК России не имеет территориальных органов в классическом понимании: её структура включает центральный аппарат в Москве и подведомственные организации, а взаимодействие с регионами обеспечивается через представителей в федеральных округах и опорных субъектах.
Новосибирск как крупнейший научный, промышленный и IT-центр Сибири является одной из ключевых площадок для деятельности службы. Здесь сосредоточены институты Сибирского отделения РАН, предприятия оборонно-промышленного комплекса, операторы связи, дата-центры и региональные органы власти, что формирует устойчивый спрос на экспертизу в области информационной безопасности.
¶Формы присутствия в регионе
Деятельность ФСТЭК России в Новосибирске реализуется по нескольким направлениям:
- Представительство в Сибирском федеральном округе. Сотрудники службы координируют работу территориальных органов власти, организаций и предприятий округа по вопросам технической защиты информации.
- Лицензирование и контроль. Через центральный аппарат и уполномоченных специалистов рассматриваются заявления новосибирских организаций на получение лицензий на деятельность по технической защите конфиденциальной информации и на разработку средств защиты информации.
- Аттестация и сертификация. Проверка соответствия объектов информатизации требованиям безопасности, участие в сертификации программных и аппаратных средств защиты.
- Взаимодействие с аккредитованными организациями. В Новосибирске и области действуют испытательные лаборатории и органы по аттестации, работающие в рамках системы ФСТЭК России.
- Образовательная и методическая работа. Проведение семинаров, разъяснение нормативных документов, участие в подготовке специалистов совместно с новосибирскими вузами.
¶Основные направления деятельности
¶Техническая защита информации
ФСТЭК России устанавливает требования к защите информации ограниченного доступа, не содержащей сведений, отнесённых к государственной тайне. Для новосибирских организаций это означает необходимость выполнения приказов службы при обработке персональных данных, коммерческой тайны, служебной информации. Региональные операторы связи и провайдеры хостинга обязаны соблюдать требования при подключении к государственным информационным системам.
¶Безопасность критической информационной инфраструктуры
С 2017 года действует Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ». ФСТЭК России — основной регулятор в этой сфере: она ведёт реестр значимых объектов КИИ, утверждает требования к их защите и порядок категорирования. В Новосибирской области к значимым объектам относятся системы энергетики, транспорта, связи, здравоохранения и промышленности. Субъекты КИИ обязаны создавать системы безопасности, взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и уведомлять о компьютерных инцидентах.
¶Противодействие техническим разведкам
Служба организует и контролирует мероприятия по противодействию иностранным техническим разведкам на объектах, где ведутся работы с охраняемыми сведениями. В Новосибирске такие мероприятия актуальны для научных институтов и предприятий, выполняющих государственные оборонные заказы.
¶Экспортный контроль
ФСТЭК России выдаёт заключения на экспорт и импорт товаров двойного назначения, контролирует соблюдение режима нераспространения. Новосибирские предприятия, поставляющие продукцию за рубеж, взаимодействуют со службой при оформлении разрешительных документов.
¶Нормативная база
Ключевые документы, определяющие работу службы и её региональных структур:
| Документ | Содержание |
|---|---|
| Указ Президента РФ № 1085 от 16.08.2004 | Положение о ФСТЭК России |
| Федеральный закон № 149-ФЗ | Об информации, информационных технологиях и защите информации |
| Федеральный закон № 187-ФЗ | О безопасности КИИ |
| Приказы ФСТЭК № 17, № 21, № 239 | Требования к защите информации в различных системах |
| Федеральный закон № 152-ФЗ | О персональных данных (в части технических мер) |
¶Значение для Новосибирской области
Новосибирск занимает второе место в России по числу организаций, работающих в сфере информационных технологий и научных разработок, уступая Москве и сопоставим с Санкт-Петербургом. Наличие регионального взаимодействия с ФСТЭК России позволяет местным компаниям оперативно получать разъяснения по применению нормативных требований, проходить лицензирование и аттестацию без выезда в столицу. Кроме того, служба участвует в формировании кадрового потенциала: на базе Новосибирского государственного технического университета и Сибирского государственного университета телекоммуникаций и информатики готовятся специалисты по защите информации, чьи программы согласуются с требованиями регулятора.
Отдельное направление — работа с государственными информационными системами Новосибирской области, включая региональные порталы услуг, системы здравоохранения и образования. Их защита выстраивается в соответствии с методическими документами ФСТЭК России.
¶Порядок обращения
Организации и граждане взаимодействуют со службой через центральный аппарат, портал государственных услуг и систему межведомственного электронного документооборота. По вопросам лицензирования, аттестации и разъяснения нормативных требований заявления подаются в установленной форме; консультации по региональным вопросам координируются через представителей в федеральном округе. Официальные разъяснения публикуются на сайте службы и в бюллетене нормативных актов.
Источники: официальный сайт ФСТЭК России; Указ Президента РФ № 1085 от 16.08.2004; Федеральный закон № 187-ФЗ от 26.07.2017; Федеральный закон № 149-ФЗ от 27.07.2006; приказы ФСТЭК России № 17, № 21, № 239; материалы Сибирского отделения РАН и правительства Новосибирской области.