2014-10-30
811
Нормативные правовые акты и методические документы, изданные по вопросам деятельности ФСТЭК России, обязательны для исполнения аппаратами федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления и организациями.
В связи с этим нормативные документы ФСТЭК обладают следующими особенностями:
регламентируют в основном использование технических средств защиты информации от утечки по побочным каналам;
не регулируют вопросы, связанные с использованием средств шифрования и электронной подписи;
направлены на нормативное обеспечение деятельности специальных подразделений по защите информации в государственных организациях;
устанавливают права и обязанности ФСТЭК;
регулируют оборот средств технической защиты информации;
часто имеют характер методических указаний по разработке иных нормативных документов;
|
|
|
устанавливают режим лицензирования и сертификации.
Анализ документов показывает, что на их основе может быть разработана часть нормативной документации по защите информации коммерческих компаний. При этом лишь малая часть этих документов может быть использована для регулирования деятельности по защите информации в коммерческой компании, большая часть требует адаптации.
Для того чтобы провести полный анализ нормативных документов ФСТЭК, необходимо понять цели и задачи, стоящие перед этой организацией.
В результате можно говорить о том, что нормативные документы по обеспечению безопасности информации, специфичные для государственных учреждений, описывают следующие процессы:
использование сертифицированных средств защиты информации;
работу со сведениями, составляющими государственную тайну;
взаимодействие с органами государственной власти.
Прочие нормативные документы, разрабатываемые государственными организациями, не отличаются по составу от стандартного набора документов коммерческих компаний.
