ФСТЭК России
Простыми словами
Для специалистов по защите информации ФСТЭК — один из ключевых регуляторов: служба выпускает обязательные требования для ряда информационных систем и объектов, участвует в лицензировании деятельности и сертификации средств защиты.
Как применяется
При проектировании защиты сначала определяют тип системы и применимые нормативные акты, затем используют актуальные документы ФСТЭК для выбора требований и мер. Нельзя переносить требования одного режима на другой без проверки области действия.
Пример применения
Организация создаёт систему защиты значимого объекта КИИ. Команда определяет применимые требования, формирует набор мер и документирует реализацию с учётом актов ФСТЭК для соответствующей категории объекта.
Не путать с
- ФСБ РоссииФСБ регулирует, в частности, криптографическую защиту, а Роскомнадзор контролирует соблюдение законодательства о персональных данных
Продолжить изучение
Связанные термины
Практика и НПА
Статус и полномочия определяются Положением о ФСТЭК России и иными актами в пределах компетенции службы.
Частые вопросы
ФСТЭК реализует полномочия в технической защите информации, экспортном контроле и противодействии техническим разведкам в установленных границах.
Какие документы ФСТЭК применяют в ИБ?Выбор документа зависит от типа системы и режима информации; применимость проверяют до проектирования мер, а не по одному названию регулятора.
Чем полномочия ФСТЭК отличаются от ФСБ и Роскомнадзора?ФСТЭК, ФСБ и Роскомнадзор имеют разные предметы ведения; конкретное распределение определяют по законодательству и полномочиям органов.