2.10. Федеральная служба по техническому и экспортному контролю

Федеральная служба по техническому и экспортному контролю (ФСТЭК) была организована на основе изменения статуса Государственной технической комиссии (ГТК) РФ в связи с принятием Указа Президента РФ «О системе и структуре федеральных органов исполнительной власти» от 9 марта 2004г. №314.

Указом Президента РФ от 16 августа 2004 г. № 1085 определено, что Федеральная служба по техническому и экспертному контролю, ее территориальные органы и подведомственные ей организации являются правопреемниками ГТК РФ, ее территориальных органов и подведомственных ей организаций.

ФСТЭК РФ является федеральным органом исполнительной власти, обладающим следующими полномочиями:

• обеспечение безопасности информации в ключевых системах информационной и телекоммуникационной инфраструктуры;

• противодействие иностранным техническим разведкам;

• обеспечение технической защиты информации некриптографическими методами;

• осуществление экспортного контроля.

Основными задачами ФСТЭК являются:

1)проведение единой государственной политики в области технической защиты информации;

2)осуществление единой государственной научно-технической политики в области защиты информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств;

3)осуществление межотраслевой координации и функционального регулирования деятельности по обеспечению технической защиты информации в аппаратах органов государственной власти РФ и органов государственной власти субъектов РФ, федеральных органах исполнительной власти, органах исполнительной власти субъектов РФ, органах местного самоуправления, на предприятиях, в учреждениях и организациях;

4)прогнозирование развития сил, средств и возможностей технических разведок, выявление угроз безопасности информации;

5)противодействие добыванию информации техническими средствами разведки, предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию в целях ее уничтожения, искажения и блокирования;

6)контроль в пределах своих полномочий деятельности по технической защите информации в аппаратах федеральных органов государственной власти и органов государственной власти субъектов РФ, федеральных органах исполнительной власти, органах исполнительной власти субъектов РФ, органах местного самоуправления, на предприятиях, в учреждениях и организациях;

7)организация деятельности государственной системы противодействия техническим разведкам и технической защиты информации на федеральном, межрегиональном, региональном, отраслевом и объектовом уровнях, а также руководство указанной государственной системой;

8)осуществление организационно-технического обеспечения деятельности Межведомственной комиссии по защите государственной тайны центральным аппаратом ФСТЭК РФ.

В подчинении ФСТЭК РФ находятся территориальные органы (управления ФСТЭК по федеральным округам), Государственный научно-исследовательский испытательный институт проблем технической защиты информации и другие подведомственные службе организации.

Кроме того, ФСТЭК РФ является органом защиты государственной тайны, наделенным полномочиями по распоряжению сведениями, составляющими государственную тайну.

Все нормативные правовые акты и методические документы, изданные по вопросам деятельности ФСТЭК РФ, обязательны для исполнения аппаратами федеральных органов государственной власти и органов государственной власти субъектов РФ, федеральными органами исполнительной власти, органами исполнительной власти субъектов РФ, органами местного самоуправления и организациями.

Не разделяя органы исполнительной власти на органы "силового" и "несилового" блоков, ФСТЭК РФ осуществляет свою деятельность исключительно во взаимодействии с другими федеральными органами исполнительной власти на высшем уровне, а также на уровне территориальных органов.

Достигается это тем, что основные решения ФСТЭК РФ готовятся совместно с заинтересованными министерствами и ведомствами, проходят согласование и принимаются на заседаниях коллегии, членами которой по должности являются руководящие работники федеральных органов исполнительной власти, государственных органов и организаций РФ в соответствии с перечнем, утвержденным президентом РФ, в который входят:

• первый заместитель министра РФ по атомной энергии;

• первый заместитель министра внутренних дел РФ;

• первый заместитель министра РФ по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий;

• заместитель министра иностранных дел РФ;

• первый заместитель министра науки и технологий РФ;

• заместитель министра экономики РФ;

• заместитель министра юстиции РФ;

• заместитель председателя Госкомэкологии РФ;

• первый заместитель председателя Госкомсвязи РФ;

• первый заместитель директора ФСБ РФ;

• заместитель руководителя ФСО РФ;

• заместитель директора СВР РФ;

• начальник вооружения Вооруженных сил РФ;

• начальник Главного оперативного управления Генерального штаба Вооруженных сил РФ;

• первый заместитель начальника ГУСПа;

• заместитель председателя Центрального банка РФ;

• вице-президент Российской академии наук.

При этом принимаемые решения не являются прерогативой какого-либо одного ведомства, в них учитываются прежде всего интересы государства, общества и личности. Этим полностью исключается монополизм в принятии решений по важнейшим вопросам обеспечения национальной безопасности, так как осуществляются заключения двусторонних соглашений о взаимодействии с различными министерствами и ведомствами. Данные соглашения основаны на обмене информацией, представляющей взаимный интерес, а также на проведении совместных работ в области защиты информации и контроля их эффективности.

ФСТЭК РФ наделена следующими полномочиями:

• разработка стратегии и определение приоритетных направлений деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и технической защите информации;

• межотраслевая координация деятельности и осуществление контроля за состоянием работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры;

• организация и проведение лицензирования деятельности по осуществлению мероприятий и/или оказанию услуг в области защиты государственной тайны (в части, касающейся противодействия техническим разведкам и/или технической защиты информации);

• создание средств защиты информации, содержащей сведения, составляющие государственную тайну;

• техническая защита конфиденциальной информации;

• разработка и/или производство средств защиты конфиденциальной информации, а также лицензирование иных видов деятельности в соответствии с законодательством РФ.

В соответствии с законодательством РФ и положением о ФСТЭК РФ служба организует проведение работ по оценке соответствия (в том числе работ по сертификации) средств противодействия техническим разведкам, технической защиты информации, обеспечения безопасности информационных технологий, применяемых для формирования государственных информационных ресурсов, а также объектов информатизации.

Государственная система лицензирования деятельности в области защиты информации включает две составляющие:

• допуск предприятий и организаций к оказанию услуг по защите информации;

• контроль качества и эффективности оказываемых услуг в процессе их деятельности.

Лицензирование деятельности в области защиты информации, представляющее собой определенную форму государственного контроля, должно обеспечить не только допуск организаций, соответствующих определенным требованиям и условиям, к осуществлению указанных видов деятельности, но и повышение качества непосредственно мероприятий и услуг по технической защите информации.

Оценка соответствия продукции по требованиям безопасности информации базируется на действующей в стране системе стандартизации и нормативно-технической документации по безопасности информации.

Кроме указанных полномочий ФСТЭК РФ обладает еще полномочиями по организации разработки программ стандартизации, технических регламентов и национальных стандартов в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, обеспечения безопасности применяемых информационных технологий, а также в области противодействия техническим разведкам и технической защиты информации.

Важной составляющей работы ФСТЭК является осуществление эффективного экспортного контроля.

Экспортный контроль –это реализация установленных законодательством мер регулирования внешнеэкономической деятельности (ВЭД) в отношении товаров, технологий, работ, услуг, результатов интеллектуальной деятельности двойного применения, то есть таких, которые могут быть использованы как в гражданских секторах экономики, так и в военном секторе для создания оружия массового уничтожения (ОМУ), средств его доставки и иных видов вооружения и военной техники.

В настоящее время противодействие распространению ОМУ и средствам его доставки значительно усложнилось, и в условиях активизации международного терроризма эта проблема стала одной из главных угроз XXI века. Сегодня техническими возможностями создания ОМУ обладает значительное количество стран. Если не поставить на пути распространения этих вооружений надежный заслон, то ситуация может выйти из-под контроля и мир окажется на грани катастрофы, чего нельзя допустить.

Проблема нераспространения ОМУ имеет для РФ и другой аспект. Поскольку российские границы имеют большую протяженность, чрезвычайно важно, чтобы ОМУ и средства его доставки не размещались вблизи ее территории, в том числе в регионах, непосредственно прилегающих к РФ. В последнее время возросла угроза применения ОМУ, его компонентов или средств его доставки, соответствующих материалов (радиоактивных, химических или биологических) в террористических целях, а также опасность возникновения техногенных и экологических катастроф, связанных с производством и хранением ОМУ, его компонентов и соответствующих материалов.

Одной из мер по противодействию перечисленным угрозам, связанным с распространением ОМУ и средств его доставки, является осуществление экспортного контроля.

Национальная система экспортного контроля на основе ФСТЭК полностью соответствует требованиям международных договоров в области нераспространения ОМУ (Договор о нераспространении ядерного оружия, Конвенция о запрещении химического оружия, Конвенция о запрещении биологического и токсичного оружия) и основополагающих документов международных режимов экспортного контроля (Группа ядерных поставщиков, Режим контроля за ракетной технологией, Вассенаарские договоренности). В то же время в организации деятельности национальной системы экспортного контроля приоритет имеют интересы обеспечения национальной безопасности РФ.

Межведомственным координационным органом в области экспортного контроля является Комиссия по экспортному контролю РФ. Обеспечение деятельности Комиссии является одной из задач, возложенных на ФСТЭК РФ в области экспортного контроля.

Кроме того, ФСТЭК РФ выполняет функции специально уполномоченного федерального органа исполнительной власти в области экспортного контроля. К числу основных направлений деятельности ФСТЭК РФ, связанных с выполнением этих функций, относятся:

• реализация государственной политики и предусмотренных законодательством мер регулирования внешнеэкономической деятельности, а также организация межведомственного взаимодействия в области экспортного контроля;

• обеспечение участия РФ в деятельности международных форумов по нераспространению и международным режимам экспортного контроля;

• подготовка проектов нормативных правовых актов для обеспечения работ по экспортному контролю и др.

В рамках международного сотрудничества основные усилия ФСТЭК сосредотачиваются на отстаивании интересов РФ как крупного экспортера продукции военного и двойного назначения, а также на противодействии попыткам использовать экспортный контроль как средство конкурентной борьбы на мировых рынках высоких технологий. При этом особое внимание уделяется развитию сотрудничества в области экспортного контроля в рамках Евразийского экономического сообщества, СНГ, а также единого экономического пространства РФ, Республики Беларусь, Республики Казахстан и Украины.