Документы ФСТэК

ФСТэК (Федеральная служба по техническому и экспортному контролю) России является федеральным органом исполнительной власти, осуществляющим межотраслевую координацию и функциональное регулирование деятельности по обеспечению защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную или служебную тайну, от ее утечки по техническим каналам, от несанкционированного доступа к ней, от специальных воздействий на информацию и по противодействию техническим средствам разведки на территории Российской Федерации. http://www.fstec.ru/

ФСТэК России имеет право:

  • осуществлять контроль деятельности по технической защите информации, определять порядок, формы и методы контроля;
  • выдавать предписания на приостановление работ на объектах в случае выявления в ходе осуществления контроля нарушений норм и требований, касающихся технической защиты информации;
  • запрашивать и получать от организаций и должностных лиц необходимые для осуществления деятельности ФСТЭК России информацию, документы и материалы;
  • приостанавливать или отменять действие выданных сертификатов;
  • вносить в установленном порядке представления о применении мер ответственности за нарушения законодательства Российской Федерации по вопросам ее деятельности;
  • рассматривать в пределах своей компетенции дела об административных правонарушениях;
  • издавать в пределах своей компетенции нормативные правовые акты, методические документы и индивидуальные правовые акты;
  • осуществлять контроль за соблюдением лицензионных требований и условий организациями, имеющими лицензии ФСТЭК России, при осуществлении ими лицензируемых видов деятельности, приостанавливать в установленном порядке действие выданных лицензий.

Согласно Положению № 781, ФСТэК России в пределах своих полномочий:

  • устанавливает методы и способы защиты информации в информационных системах, предназначенных для хранения и обработки персональных данных;
  • определяет возможные каналы утечки информации при обработке персональных данных в информационных системах;
  • осуществляет экспертизы для оценки соответствия и (или) тематические исследования средств защиты информации, предназначенных для обеспечения безопасности персональных данных при их обработке в информационных системах;
  • согласовывает правила пользования средствами защиты информации, предназначенными для обеспечения безопасности персональных данных при их обработке в информационных системах, прилагаемые к указанным средствам, а также изменение условий применения этих средств;
  • определяет перечни индексов, условных наименований и регистрационных номеров средств обеспечения безопасности персональных данных при их обработке в информационных системах, используемых для учета этих средств.

Документы ФСТэК России