Когда компания в ходе ведения своей деятельности соприкасается с информацией, относящейся к государственной тайне, то без специальных средств защиты, особенно в нынешнюю, цифровую эпоху, не обойтись. Эксперты констатируют: наличие лицензии от федеральных служб на осуществление работ с данными государственной важности гарантирует доверие к компании, существенно повышает ее привлекательность для имеющихся и потенциальных клиентов. Однако самой большой проблемой в деле получения лицензий остается дефицит опытных специалистов.

соответствуя требованиям

В соответствии с постановлением правительства РФ от 15 апреля 1995 года № 333 устанавливается порядок лицензирования предприятий по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны. Лицензии выдаются на основании результатов специальных экспертиз предприятий и государственной аттестации их руководителей, ответственных за защиту таких сведений.

По закону государственными органами, ответственными за организацию и проведение специальных экспертиз предприятий, являются Федеральная служба безопасности (ФСБ России), Федеральная служба по техническому и экспортному контролю (ФСТЭК России), Служба внешней разведки, Министерство обороны России и государственная корпорация «Росатом», руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий.

Как поясняет руководитель департамента аттестационных работ ЦИБИТ Владимир Бабкин, лицензии ФСТЭК России и ФСБ России на использование сведений, составляющих государственную тайну, – это абсолютно разные документы, хотя на слух они схожи. Для получения лицензии ФСБ России соискатель должен создать все условия, оговоренные законом и подзаконными актами, которые гарантировали бы сохранность гостайны.

«При этом соискатель должен документально подтвердить выполнение всех лицензионных требований. Наличие лицензии ФСБ России является обязательным условием для всего дальнейшего лицензирования – по сути это первичный документ, – говорит эксперт. – Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации) по своему наименованию показывает, что соискатель должен быть способным оказать услуги по защите гостайны. А значит, он должен обладать необходимыми нормативно-методическими документами, иметь достаточный парк измерительной техники, располагать достаточным количеством специально обученных сотрудников с опытом работы и, конечно, иметь места для работы с приборами (лабораторию) и с закрытыми документами». Выполнение всего перечня требований должно быть также подтверждено документально, резюмирует 
Владимир Бабкин.

этапы подготовки 

Исходя из практики экспертов ЦИБИТ при всей изначально кажущейся сложности процесс получения лицензии не столь трудоемкий. «Для человека, знающего требования нормативных документов и постоянно сталкивающегося с ними, ничего сложного в подготовке к получению лицензий ФСБ и ФСТЭК нет. И даже разобраться с требованиями вполне реально», – констатирует Владимир Бабкин. 

«Организации-соискателю необходимо изначально отдавать себе отчет в важности поставленной цели и шаг за шагом двигаться к ее достижению. Важно при этом четко ответить себе на вопрос: выгоднее ли самому идти путем проб и ошибок, или лучше пригласить профессионалов, – замечает эксперт. – Если задача несрочная, времени достаточно и соискатель желает сам разбираться в бюрократических «закорючках» – тогда, конечно, зеленый свет! Однако чаще бывает, что вопрос буквально горит, времени не хватает, как и свободных людей, опыт подготовки документов тоже отсутствует. В таком случае выход один: пригласить знатоков. При этом второй вариант требует намного меньше затрат».

Эксперт по защите конфиденциальных сведений, руководитель департамента лицензирования деятельности по защите информации ЦИБИТ Дмитрий Козюра также уверен, что в одиночку заказчику сложно обеспечить комплексный подход к решению поставленной задачи. Он называет два этапа подготовки предприятия к аттестации: первичный аудит и устранение недостатков, входящих в противоречие с лицензионными требованиями. 

«Главное, что мы делаем на первоначальном этапе, – выявляем узкие места: устанавливаем, насколько организация соответствует необходимым требованиям, указываем, что следует исправить. Наша помощь заключается в приведении соискателя в соответствие критериям. А этих критериев много – это и кадры определенной квалификации, и наличие внутренних документов, которые необходимы для получения лицензии. При этом мы даем рекомендации не только как устранить несоответствия, но и как сделать это быстрее, проще и дешевле», – отмечает эксперт. 

дефицит профи 

Для решения кадрового вопроса, в случае отсутствия специалистов в организации-соискателе, ЦИБИТ предлагает свой учебный центр по повышению квалификации сотрудников заказчика. «Мы выступаем как кадровое агентство и помогаем соискателям лицензии найти опытных специалистов, соответствующих многочисленным лицензионным требованиям», – рассказывает Дмитрий Козюра. 
Наличие специалистов, имеющих квалификацию в информационной безопасности, – самое сложное требование. Необходимо наличие как минимум двух специалистов с высшим образованием по информационной безопасности либо имеющих высшее техническое образование и прошедших переподготовку по информационной безопасности более 500 часов. Также необходим стаж работы по заявленным в лицензии направлениям длительностью не менее трех лет. 

По словам Дмитрия Козюры, банки и другие финансовые организации (электронные площадки, депозитарии) были одними из первых, кто начал внедрять шифровальные средства. «Поэтому они обращаются к нам достаточно часто и даже являются, пожалуй, основными нашими клиентами. Причем обращаются не только единожды, но и во второй и в третий раз – за переоформлением лицензий, так как уже знают, что для них это наиболее надежный и экономичный путь», – рассказывает специалист. 

Какие преимущества можно указать, когда речь идет о банках, получивших лицензии соответствующих ведомств? Во-первых, финансово-кредитные организации в этом случае автоматически попадают в правовое поле. Во-вторых, повышается уровень квалификации их специалистов, перерабатываются внутренние документы по защите информации, что неизбежно ведет к более высокому уровню защищенности организации в целом. 

Эксперт направления лицензирования по сведениям, составляющим государственную тайну, компании ЦИБИТ Александр Севалкин подчеркивает, что организации с большим количеством разрешительных документов и лицензий имеют больше преимуществ на рынке. «Сведения, составляющие государственную тайну, – это особое направление деятельности, поэтому разрешение работать с ними дает через тендеры и конкурсы выход на сотрудничество с  государственными ведомствами и корпорациями, которые для многих банков являются одним из приоритетных партнерских сегментов, – поясняет он. – Определенные контракты и договоры, а также бюджетные части федеральных ведомств могут носить гриф секретности, следовательно, для последующего заключения договорных отношений потребуются соответствующие допуски и лицензии».

«На всех этапах подготовки,  начиная с изучения внутренних документов организации, мы плотно работаем с заказчиком секретных работ, оказывая пошаговую поддержку – от консультации до практических решений, например в вопросе оформления допуска генерального директора к государственной тайне. Это сложный процесс, требующий сплоченной работы консультанта, соискателя, заказчика работ. Поэтому его длительность зависит от скорости реакции самой организации и от того, насколько активно она готова участвовать в данном процессе», – резюмирует Александр Севалкин. «Мы способны предложить нашим партнерам комплексное решение – как обучать и консультировать, так и проводить аттестацию объекта информатизации. Стоит отметить, что далеко не все компании, работающие в нашем сегменте рынка, предлагают подобный перечень услуг и далеко не все имеют свой учебный центр. Мы же считаем наличие такого центра своим важным конкурентным преимуществом», – добавляет Дмитрий Козюра.

Эксперты заостряют внимание на том, что с 2012 года в связи с появлением новых законодательных и нормативно-правовых актов, регламентирующих деятельность в области защиты государственной тайны, усложнилась процедура получения соответствующих лицензий, что непросто для организации, впервые столкнувшейся с этим вопросом. И здесь без помощи опытных консультантов точно не обойтись, конечно, если не хочешь «набивать шишки» и с трудом преодолевать неизбежные препятствия на пути получения заветных лицензий.