|
ЗАЩИТА ИНФОРМАЦИИ - ПУТЬ К
ЦИВИЛИЗОВАННОМУ РЫНКУ
Интервью с первым заместителем начальника
Департамента специальных телекоммуникационных систем и защиты
информации Службы безопасности России
Вербицким Николаем
Анатольевичем.
- Какие виды коммерческой деятельности в области защиты информации
позволяет действующее законодательство России
?
- Действующее законодательство России
(законы "О
предпринимательстве", "Об информации", "О государственной тайне")
позволяет заниматься коммерческой деятельностью в области
криптографической и технической защиты информации. Обязательным
условием для занятия этим видом деятельности является наличие
лицензии, выдаваемой Департаментом специальных телекоммуникационных
систем и защиты информации (СТСЗИ) СБ России
. Лицензия выдается на
разработку, изготовление, ввоз, вывоз, реализацию и использование
средств криптографической и технической защиты информации, а также
предоставление услуг в этой сфере.
- Какие виды лицензий существуют в этой области коммерческой
деятельности?
- В зависимости от важности информации для личности, общества,
государства и правового режима доступа к информации установлено два
вида лицензий: а) на право осуществления деятельности по защите
информации всех видов, независимо от того, где она циркулирует, в том
числе информации, являющейся государственной тайной; б) с правом
проведения деятельности по защите конфиденциальной информации, не
являющейся собственностью государства, а также открытой информации,
важной для общества и личности, если она циркулирует вне
государственных органов и учреждений.
- Каков порядок лицензирования?
- Выдача, переоформление, приостановка, аннулирование и возобновление
лицензии на деятельность в области технической защиты информации
производится Департаментом СТСЗИ СБ России
в соответствии с
Положением о порядке лицензирования предпринимательской деятельности,
утвержденным Постановлением КМУ от 3.07.98 № 1020. Департамент после
принятия заявления и проверки сведений, предоставленных субъектом
предпринимательской деятельности, проверяет созданные заявителем
условия, необходимые для деятельности в области технической защиты
информации. Решение о выдаче лицензии или отказе в ее выдаче
принимается Центральной лицензионной комиссией Департамента.
- Срок действия лицензии?
- Срок действия лицензии устанавливается Департаментом и составляет не
менее трех лет.
- Причины возможного отзыва лицензии у коммерческой структуры?
- В случае грубых нарушений субъектом предпринимательства условий
деятельности в области защиты информации может быть принято решение о
приостановке действия лицензии досрочно. Так, например, было
приостановлено действие лицензии фирмы "ЭДВАНС". Но, следует отметить,
что это крайняя мера. Департамент, пользуясь предоставленным ему
действующим законодательством правом, контролирует деятельность своих
лицензиатов, своевременно оказывая им необходимую консультационную
помощь.
- Ваше мнение об уровне развития техники защиты информации,
производимой в странах СНГ?
- Соответствует уровню развитых стран.
- Ваше мнение об уровне развития техники, представленной на выставке
"Бизнес и безопасность - 99"?
- Прежде всего, следует отметить, что большое количество
представленных систем защиты информации и защитных средств разработаны
и производятся в России
. Их применение позволяет создать комплекс
защиты информации на любом объекте информационной деятельности.
Уровень же представленной техники соответствует требованиям
действующих нормативно-методических документов системы ТЗИ России
.
- Имеет ли право коммерческая структура, обладающая лицензией на
производство и реализацию средств несанкционированного съема
информации, открыто рекламировать свои изделия в каталогах, WWW -
сайтах, на выставках и т.д. ?
- Та техника, которая непосредственно относится к технике
несанкционированного съема информации, и которой пользуются в случаях,
оговоренных законодательством России
, наши правоохранительные органы,
не может рекламироваться ни в каких открытых изданиях, выставках и
т.д. Но, в то же время, в силу своих конструктивных особенностей,
некоторые изделия техники защиты информации могут быть использованы и
в качестве средства съема информации. Т.е. существует, так называемая,
техника двойного назначения. Коммерческая структура, работающая в этой
сфере бизнеса, должна четко осознавать это и действовать исключительно
в рамках того правового поля, которое существует в нашем государстве.
Поэтому, при необходимости выдачи компетентного заключения о
принадлежности данного конкретного изделия к тому или иному классу
аппаратуры, специалисты нашего Департамента могут вынести
соответствующее решение по этому вопросу. Это цивилизованный подход к
данной проблеме, принятый во всех развитых странах, в том числе и в
России
.
- Есть ли какие - либо ограничения, связанные с реализацией техники
защиты информации?
- Да, такие ограничения существуют. В первую очередь это связано с
тем, что мы, как Департамент, который регулирует вопросы, связанные с
технической защитой информации, не можем допустить того, чтобы
некачественные, несертифицированные изделия попадали для применения в
органы государственной власти и управления. В них циркулирует
информация, являющаяся собственностью государства, надежная защита
которой - одна из наших основных задач. Дело в том, что после
обретения Россией
независимости, на наш рынок стало поступать
огромное количество средств технической защиты информации. Среди них
были и высокопрофессиональные изделия, и откровенные подделки. Это
касалось программно-аппаратных средств поиска каналов утечки
информации, средств защиты телефонных каналов связи, средств защиты
офисов и т.д. В связи с этим было принято решение о регулировании
данной области коммерческой деятельности путем сертифицирования
реализуемой и производимой продукции, а также посредством
лицензирования определенных видов коммерческой деятельности в сфере
технической защиты информации. Это подтверждено законодательно в
соответствующих документах. Кроме того, существует определенная
нормативно-техническая документация, определяющая соответствующие
технические требования к средствам защиты информации.
- С некоторых пор в России
ходят слухи о том, что сканирующие широко
полосные приемники могут быть запрещены к применению обычными
гражданами?
- Эти слухи абсолютно беспочвенны. Дело в том, что сканирующий
приемник - это радиотехническое средство, - которое позволяет
определенным образом получать информацию о том, какие радиоизлучения
существуют в данный момент в том или ином отрезке радиочастотного
диапазона. Но ведь загруженность разных участков радиоспектра
интересует многих: радиолюбителей, санитарно-эпидемиологические
службы, службы радиологического контроля, операторов мобильной связи,
диспетчерские службы и других. Однако, на базе сканирующих приемников
могут быть построены и специализированные комплексы, направленные на
перехват информации, циркулирующей в тех или иных системах радиосвязи.
Вот это, естественно, противоправная деятельность, потому что
государство гарантирует защиту информации, в том числе и информацию о
личности. Применение таких средств несанкционированно и является
серьезным нарушением законодательства. Т.о. можно подвести следующий
итог по данному вопросу: не может и быть ограничено применение
сканирующих приемников, как отдельного класса к радиотехнической
аппаратуры. Может быть ограничено применение только некоторых изделий,
в состав которых входят сканирующие приемники.
- Каковы, по Вашему мнению, перспективы коммерческой деятельности в
области защиты информации?
- В настоящее время особую актуальность приобрела поговорка: "Кто
владеет информацией, - тот владеет с ситуацией". В современном мире
бума информационных технологий, информация приобрела реальную, весьма
высокую стоимость. Отсюда и необходимость надежной ее защиты, как и
любого другого ценного продукта. Поэтому перспективы развития данного
вида коммерческой деятельности надо оценивать как весьма широкие.
"Охранные Системы" № 1(3) 2000.
|
