14.2.3. Федеральное агентство правительственной связи и информации при Президенте Российской Федерации (фапси)

ФАПСИ курирует следующие направления защиты информации:

1. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт шифровальных средств, предназначенных для криптографической защиты информации при ее обработке, хранении и передаче по каналам связи, а также предоставление услуг по шифрованию информации.

2. Эксплуатация негосударственными предприятиями шифровальных средств, предназначенных для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну.

3. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка и ремонт систем и комплексов телекоммуникаций высших органов государственной власти Российской Федерации, а также закрытых (с помощью шифровальных средств) систем и комплексов телекоммуникаций органов государственной власти субъектов Российской Федерации, центральных органов федеральной исполнительной власти, организаций, предприятий, банков и иных учреждений, расположенных на территории Российской Федерации, независимо от их ведомственной принадлежности и форм собственности.

4. Разработка, производство, проведение сертификационных испытаний, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание cпециализированных защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации, предназначенных для использования в высших органах государственной власти Российской Федерации.

5. Проведение работ по выявлению электронных устройств перехвата информации в помещениях государственных структур на территории Российской Федерации.

6. Проведение работ по выявлению электронных устройств перехвата информации в технических средствах государственных структур на территории Российской Федерации.

7. Проведение специсследований на ПЭМИН специализированных защищенных ТСОИ, предназначенных для использования в высших органах государственной власти Российской Федерации.

8. Проектирование в защищенном исполнении объектов высших органов государственной власти Российской Федерации.

9. Подготовка и переподготовка кадров в области защиты информации по видам деятельности, перечисленным выше.

14.3. Государственные стандарты в области защиты информации

ГОСТ Р 50922-96 «Защита информации. Основные термины и определения».

ГОСТ Р 50972-96 «Защита информации. Радио микрофоны. Технические требования к защите информации от утечки секретной информации».

ГОСТ Р 51188-98 «Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство».

ГОСТ Р 51275-99 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения».

ГОСТ Р 51583-00 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения».

ГОСТ Р 51624-00 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования».

ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования».

ГОСТ Р 51170-98 «Качество служебной информации. Термины и определения».

ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования».

ГОСТ Р 34.10-94 «Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма».

ГОСТ Р 34.11-94 «Информационная технология. Криптографическая защита информации. Функция хэширования».

ГОСТ 29339-92 «Информационная технология. Защита информации от утечки за счет побочных электромагнитных излучений и наводок при ее обработке средствами вычислительной техники. Общие технические требования».

ГОСТ Р 50752-95 «Информационная технология. Защита информации от утечки за счет побочных электромагнитных излучений при ее обработке средствами вычислительной техники. Методы испытаний».

ГОСТ Р ИСО/МЭК 9594-9-95 «Информационная технология. Взаимосвязь открытых систем. Справочник. Часть 9. Дублирование».

ГОСТ Р ИСО/МЭК 9594-8-98 «Информационная технология. Взаимосвязь открытых систем. Справочник. Часть 8. Основы аутентификации».

ГОСТ Р ИСО 7498-2-99 «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 2. Архитектура защиты информации».

ГОСТ Р ИСО/МЭК 15409-2001 «Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий».

ГОСТ РВ 50170-92 «Противодействие иностранной технической разведке. Термины и определения».

ГОСТ РВ 50600-93 «Защита секретной информации от технической разведки. Система документов. Общие положения».

ОТТ 1.1.8-90 «Общие требования по защите от иностранной технической разведки».

ОТТ 1.2.8-89 «Общие требования к методам контроля за эффективностью защиты от иностранной технической разведки».

ОТТ 2.1.27-94 «Средства противодействия иностранной технической разведке. Общие тактико-технические требования».

ОСТ В1 00464-97 «Защита информации об авиационной технике и вооружении».

ОСТ 45.127-99 «Система обеспечения информационной безопасности взаимоувязанной сети связи Российской Федерации. Термины и определения».