Защита информации при работе с персональными данными

На сегодняшний день многие люди молодого возраста стараются открыть своё собственное дело в различных сферах. Благодаря поддержке со стороны государства, сфера компьютерных технологий наиболее востребована. На каждом предприятии создаются локальные сети для быстрой переписки, хранения разного рода информации, прочее. Во избежание несанкционированного оттока информации её необходимо каким-то образом шифровать, кодировать с помощью определённого программного продукта. На некоторое программное обеспечение требуется разрешительная документация от органов и служб, а именно: лицензии ФСБ, лицензии ФСТЭК.

Итак, если деятельность компании связана с коммерческой тайной, обеспечением технической защиты информации такого рода необходимо получить лицензии Федеральной службы по техническому и экспортному контролю.

Для этого необходимо:

• Разработать и подготовить необходимые внутренние документы;
• Провести аттестацию соответствия компании условиям получения выбранной лицензии ФСТЭК;
• Провести аттестацию соответствия АРМ, прочей компьютерной техники;
• Подготовка к процедуре лицензирования;
• При необходимости обучение и повышение квалификации сотрудников;
• Сопровождение лицензирования ФСТЭК.

Если необходимостью с разрешительной документацией ФСТЭК понятно, то в чём необходимость получения разрешения от Федеральной Службы Безопасности?

Если деятельность фирмы связана с обеспечением защиты информации (криптографией), то все шифровальные роботы находятся под надзором государства в соответствии с Федеральными Законами.

Информационная безопасность и её разновидности подпадают под сферу защиты ФСБ.

Лицензии ФСБ на проведение работ, связанных с криптографией, выдаются учреждениям, которые имеют доступ к сведениям, составляющим государственную тайну. Но это не является обязательным. Компания может обрабатывать данные, содержащие коммерческую тайну, персональную или служебную информацию. Деятельность может быть совмещена, поэтому лицензии на проведение шифровальных работ ФСБ различается на три типа:

• допуск компании к работе, связанной со сведениями, составляющих государственную тайну.
• лицензия на допуск к услугам в сфере криптографии.
• лицензирование предоставления услуг в сфере защиты государственной тайны. Также включены работы по обнаружению электронных устройств для съема и передачи данных.

Срок действия разрешения – 5 лет. Получить документ можно в течении 45 дней.