Federalna Służba Kontroli Technicznej i Eksportu (FSTEC Rosji) jest federalnym organem wykonawczym Rosji, który realizuje politykę państwa, organizuje międzyresortową koordynację i interakcję, funkcje specjalne i kontrolne w dziedzinie bezpieczeństwa państwa.

Fabuła

2020: FSTEC zalecił agencjom rządowym przeniesienie swoich systemów z Windows 7 na nowsze wersje

2019

Publikacja aktualnej wersji wymagań dotyczących ochrony informacji w rządowych systemach informatycznych

W dniu 17 września 2019 roku poinformowano, że Federalna Służba Kontroli Technicznej i Eksportu opublikowała zmiany w Wymaganiach dotyczących ochrony informacji niestanowiących tajemnicy państwowej zawartych w państwowych systemach informatycznych. Czytaj więcej.

Certyfikat FSTEC, oprócz swojej nominalnej konieczności, nabiera realnego znaczenia

Federalna Służba Kontroli Technicznej i Ekonomicznej (FSTEC) przedstawiła nowe wymagania dla twórców oprogramowania. Według nich narzędzia bezpieczeństwa informacji muszą zostać przetestowane w celu zidentyfikowania podatności i niezadeklarowanych możliwości („zakładki”, „backdoory”) zgodnie z metodologią opracowaną i zatwierdzoną przez FSTEC w lutym 2019 r.

Sprzedawcy zareagowali chłodno na tę inicjatywę. Spełnienie nowych wymagań będzie wymagało od nich dodatkowych inwestycji i znacząco ograniczy obecność importowanych produktów bezpieczeństwa informacji w sektorze publicznym.

Jednak te argumenty są nie do utrzymania, mówi Aleksiej Parfentiew, szef działu analityki w SearchInform. Według niego wymagania wejdą w życie 1 czerwca 2019 r., ale wielu poważnych dostawców początkowo przestrzega ich podczas tworzenia oprogramowania.

Jaka jest sytuacja wyjściowa? Certyfikacja FSTEC to długie i wymagające dużych zasobów przedsięwzięcie. Ale głównym problemem systemowym było to, że do sprawdzenia wysyłana jest konkretna wersja - stan produktu w dniu otrzymania upragnionego dokumentu.

Po zmianach certyfikat FSTEC będzie faktycznie gwarantował bezpieczeństwo produktu, bo Zaostrzane są wymagania dotyczące procesu rozwoju. Oznacza to, że produkt musi być bezpieczny nie tylko w danej chwili. Wymaga to, aby cały proces został zorganizowany w sposób bezpieczny.

Wszelkie regulaminy dotyczące trybu postępowania w przypadku wykrycia problemów, trybu postępowania w przypadku wykrycia potencjalnych podatności, trybu współpracy z klientami oraz w przypadku wykrycia przez nich podatności muszą zostać podpisane z pracownikami. Należy przeprowadzić statyczną i dynamiczną analizę kodu, zastosować oprogramowanie do kontroli wersji, ujednolicone zamknięte środowiska kompilacji itp. Nowe wymagania sprawią, że nie będzie możliwe nawet celowe wprowadzenie szkodliwego kodu na poziomie procesu.

Według Aleksieja Parfentijewa sprzedawcy są temu przeciwni, ponieważ procedura była dla nich skomplikowana. Wdrażanie wymagań to poważna praca. Przypominają, że usługi certyfikacyjne nie są bezpłatne, a firmy mogą marnować pieniądze i zostać bez certyfikatów. Z drugiej strony nikt nie unieważni certyfikatu bez powodu; to też trzeba wziąć pod uwagę.

FSTEC oznacza Federalną Służbę Kontroli Technicznej i Eksportu. Jest częścią Ministerstwa Obrony Federacji Rosyjskiej i ma chronić państwo i jego interesy przed zagranicznymi służbami wywiadowczymi wszystkich krajów nieprzyjaznych Rosji. Do 2004 roku służba ta nosiła nazwę Państwowej Komisji Technicznej przy Prezydencie Federacji Rosyjskiej. W skład tej usługi wchodzi Państwowy Instytut Badań Testowych nad Problematyką Bezpieczeństwa Informacji Technicznej.

W oparciu o istniejący Regulamin tej organizacji, FSTEC pełni między innymi funkcje, które pozwalają nam mówić o dokumentach zezwalających FSTEC. (Tekst ten nie porusza bezpośrednio tematu kontroli eksportu i, co za tym idzie, dopuszczania przez FSTEC dokumentów związanych z tego typu działalnością służby federalnej). Są to następujące działania:

• Licencja FSTEC;
• Certyfikat FSTEC;
• przeprowadzanie badań przy uzyskiwaniu dostępu do tajemnicy państwowej.

Licencja pozwala FSTEC

Wydawany przez służbę federalną na podstawie Regulaminu licencyjnego wprowadzonego w życie przez Rząd Federacji Rosyjskiej uchwałą nr 504 z dnia 15 sierpnia 2006 r. Dokument ten dotyczy uzyskania zezwoleń FSTEC w zakresie technicznej ochrony informacji poufnych , która obejmuje usługi i działania mające na celu ochronę informacji przed nieuprawnionym dostępem. Nieautoryzowany dostęp może nastąpić także kanałami technicznymi, co również podlega niniejszemu rozporządzeniu. Szczególny wpływ na informacje w celu ich zablokowania, zniekształcenia lub zniszczenia jest również uważany za nieuprawniony dostęp.

Wymagania dla osób ubiegających się o licencję w tym obszarze w celu uzyskania zezwoleń SFTEK są następujące:

• obecność w kadrze specjalistów z wykształceniem wyższym lub średnim (po przeszkoleniu zaawansowanym lub przekwalifikowaniu) w zakresie bezpieczeństwa informacji technicznych;
• obecność pomieszczeń specjalnie wyposażonych do działalności koncesjonowanej oraz ich zgodność z normami technicznymi i przepisami na podstawie prawnej;
• dostępność oprzyrządowania, produkcji, sprzętu testującego;
• obecność wszelkiego rodzaju urządzeń posiadających oznaczenia, certyfikaty i dokumenty potwierdzające zakończenie weryfikacji metrologicznej (kalibracja);
• w przypadku korzystania z zautomatyzowanych urządzeń systemów informatycznych zawierających informacje poufne w bazach danych, bezpieczeństwo informacji oznacza certyfikowane i certyfikowane zgodnie z wymogami bezpieczeństwa informacji;
• używać do przetwarzania informacji poufnych wyłącznie oprogramowania licencjonowanego w obecności umowy z twórcami;
• dostępność wymaganej dokumentacji regulacyjnej, prawnej, normatywnej, metodologicznej i metodologicznej związanej z techniczną ochroną informacji.

Organizacje, których działalność związana jest z organizacją wydarzeń i świadczeniem następujących usług w zakresie tajemnicy państwowej i jej ochrony, muszą uzyskać zezwolenia FSTEC na ochronę informacji:

• projektowanie obiektów tajnych, kontrola ochrony informacji stanowiących tajemnicę państwową;
• prowadzenie specjalnych badań technicznych środków przetwarzania informacji;
• prowadzenie prac nad certyfikacją technicznych środków ochrony i przetwarzania informacji;
• w sprawie certyfikacji kontroli bezpieczeństwa informacji dotyczących sprzętu i oprogramowania;
• Certyfikacja narzędzi i systemów na zgodność z wymogami bezpieczeństwa informacji;
• prace nad opracowaniem i wdrożeniem narzędzi bezpieczeństwa informacji;
• świadczenie usług w zakresie ochrony tajemnicy państwowej lub prowadzenie działalności w zakresie ochrony tajemnicy państwowej;
• świadczenie specjalnych usług egzaminacyjnych dla organizacji pragnących uzyskać zezwolenia FSTEC.

Aby uzyskać pozwolenia FSTEC, wnioskodawca będzie musiał przejść kilka odpowiedzialnych procedur:

• przygotowanie organizacji do prowadzenia licencjonowanej działalności;
• przekwalifikowanie personelu i jego kształcenie na odległość zgodnie z wymogami licencyjnymi w wybranym obszarze działań związanych z bezpieczeństwem informacji;
• ekspertyza dotycząca spełniania przez organizację warunków i wymagań uzyskania licencji FSTEC na wybrany rodzaj działalności;
• ekspertyzy zgodności sprzętu biurowego i sprzętu komputerowego z wymaganiami FSTEC.

Zezwolenia certyfikacyjne FSTEC

Są one sporządzane na podstawie Regulaminu certyfikacji środków bezpieczeństwa informacji, który został zatwierdzony zarządzeniem Państwowej Komisji Technicznej przy Prezydencie Federacji Rosyjskiej z dnia 27 października 1995 r. Nr 199 z późniejszymi zmianami. Uzyskanie zezwoleń certyfikacyjnych FSTEC jest konieczne w następujących przypadkach:

• zapewnienie bezpieczeństwa obiektów informatyzacji zgodnie z wymogami ustawodawstwa rosyjskiego;
• za środki zwalczania inteligencji technicznej;
• zapewnienie bezpieczeństwa technologii informatycznych wykorzystywanych do tworzenia rządowych zasobów informacyjnych;
• do ochrony informacji technicznych.

Jeden z dokumentów przewodnich dotyczących tworzenia rodzin profili bezpieczeństwa, wydany przez Państwową Komisję Techniczną Federacji Rosyjskiej w 2003 r., przewiduje 4 klasy bezpieczeństwa produktów informatycznych (IT):

• Klasa 1 stosowana jest do ochrony informacji oznaczonych jako „SZCZEGÓLNE WAŻNE”;
• Klasa 2 stosowana jest do ochrony informacji oznaczonych jako „ŚCIŚLE TAJNE”;
• Klasa 3 stosowana jest do ochrony informacji oznaczonych jako „TAJNE”;
• Klasa 4 służy do ochrony informacji poufnych.

Z praktyki. Aby oprogramowanie i sprzęt lub różne oprogramowanie stało się w niektórych przypadkach legalne do użytku jako oprogramowanie systemowe lub usługowe, wymagane jest specjalne zezwolenie Federalnej Służby Kontroli Technicznej i Eksportu w postaci zezwoleń FSTEC.

W ten sposób znana na całym świecie firma Cisco Systems przeszła certyfikację w 2008 roku i otrzymała pozwolenia od FSTEC, potwierdzając brak niezadeklarowanych możliwości wykorzystywanego sprzętu i oprogramowania.

W ostatnich latach różne rodziny oprogramowania, takie jak Microsoft Windows 7 i Microsoft Windows Server 2008, otrzymały odpowiednie certyfikaty FSTEC.

ESET NOD32 dostarczył swoje produkty antywirusowe do analizy zgodności z wymaganiami FSTEC. Firma ta potwierdziła, że ​​jej oprogramowanie antywirusowe może być używane na tych urządzeniach komputerowych, które również przetwarzają dane podlegające przepisom ustawy o danych osobowych obywateli Federacji Rosyjskiej.

Dostęp do tajemnic państwowych

Federalna Służba Bezpieczeństwa (FSB) Federacji Rosyjskiej określa prawa dostępu obywateli i urzędników do tajemnic państwowych. Jednak w niektórych przypadkach do wydania takich zezwoleń wymagane jest badanie, które wchodzi w zakres uprawnień FSTEC. Dlatego Federalna Służba Kontroli Technicznej i Eksportu wraz z FSB uczestniczy w specjalnych egzaminach w celu wydawania zezwoleń organizacjom na wykonywanie prac stanowiących tajemnicę państwową. FSTEC jest także uczestnikiem certyfikacji państwowej prowadzonej dla menedżerów odpowiedzialnych za ochronę tajemnicy państwowej.

Zarządzenie Federalnej Służby Kontroli Technicznej i Eksportu z dnia 1 czerwca 2017 r. N 102 „W sprawie zatwierdzenia Regulaminu Administracyjnego Federalnej Służby Kontroli Technicznej i Eksportu w sprawie świadczenia usług publicznych w zakresie wydawania licencji i zezwoleń na prowadzenie działalności dla eksport i (lub) import towarów (robót), usług), informacje, wyniki działalności intelektualnej (prawa do nich) w przypadkach przewidzianych przez ustawodawstwo Federacji Rosyjskiej” (ze zmianami i uzupełnieniami)

Zarządzenie Federalnej Służby Kontroli Technicznej i Eksportu
z dnia 1 czerwca 2017 r. N 102
„Po zatwierdzeniu Regulaminu administracyjnego Federalnej Służby Kontroli Technicznej i Eksportu w sprawie świadczenia usług publicznych w zakresie wydawania licencji i zezwoleń na prowadzenie działalności w zakresie eksportu i (lub) importu towarów (pracy, usług), informacji, wyników działalności intelektualnej (prawa do nich) w przypadkach przewidzianych przez ustawodawstwo Federacji Rosyjskiej”

Ze zmianami i dodatkami z:

Zgodnie z art. 19 część 2 art. 20 ustawy federalnej z dnia 18 lipca 1999 r. N 183-FZ „O kontroli eksportu” (Zbiór ustawodawstwa Federacji Rosyjskiej, 1999, N 30, art. 3774; 2007, N 49, art. 6044 ; 2013, N 51, art. 6692), ust. 2 Regulaminu Federalnej Służby Kontroli Technicznej i Eksportu, zatwierdzonego Dekretem Prezydenta Federacji Rosyjskiej z dnia 16 sierpnia 2004 r. N 1085 Ustawodawstwa Federacji Rosyjskiej, 2004, N 35, art. 2005, N 1138; 2008, N 4921; 3314, art. 7137, art. 4833, art. 641; do dokonywania zagranicznych transakcji gospodarczych towarami, informacjami, utworami, usługami, wynikami działalności intelektualnej (prawami do nich), które mogą zostać wykorzystane przez państwo obce lub osobę zagraniczną w celu wytworzenia broni masowego rażenia i środków jej przenoszenia , innego rodzaju broń i sprzęt wojskowy lub zostały nabyte w interesach organizacji lub osób zaangażowanych w działalność terrorystyczną, zatwierdzone dekretem rządu Federacji Rosyjskiej z dnia 15 sierpnia 2005 r. N 517 (ustawodawstwo zebrane Federacji Rosyjskiej, 2005, N 34, art. 3509; 2008, N 30, art. 3645; 2009, N 26, art. 3067; 2011, N 35, art. 5096; 2012, N 3, art. 415; N 43, art. 5874; 2014, N 44, art. 6061) oraz Zasady opracowywania i zatwierdzania przepisów administracyjnych dotyczących świadczenia usług publicznych, zatwierdzone dekretem rządu Federacji Rosyjskiej z dnia 16 maja 2011 r. N 373 „W sprawie opracowywania i zatwierdzania przepisów administracyjnych dotyczących świadczenia usług publicznych funkcji rządowych i przepisów administracyjnych dotyczących świadczenia usług publicznych” (Zbiór Ustawodawstwa Federacji Rosyjskiej, 2011, N 22; art. 5092; art. 3908; , art. 506), zarządzam:

2. Aby uznać za nieważne:

a) Zarządzenie FSTEC Rosji z dnia 4 maja 2012 r. N 51 „W sprawie zatwierdzenia Regulaminu administracyjnego Federalnej Służby Kontroli Technicznej i Eksportu dotyczącego świadczenia usług publicznych w celu wdrożenia (w jej kompetencjach) przepisów pozataryfowych działalności handlu zagranicznego, w tym wydawanie pozwoleń na działalność w zakresie eksportu i (lub) importu towarów (pracy, usług), informacji, wyników działalności intelektualnej (praw do nich) w przypadkach przewidzianych przez ustawodawstwo Federacji Rosyjskiej ” (zarejestrowany przez Ministerstwo Sprawiedliwości Federacji Rosyjskiej w dniu 4 czerwca 2012 r. pod numerem rejestracyjnym 24445);

b) Zarządzenie FSTEC Rosji z dnia 3 kwietnia 2013 r. N 39 „W sprawie zmiany Regulaminu administracyjnego Federalnej Służby Kontroli Technicznej i Eksportu w sprawie świadczenia usług publicznych w celu wdrożenia (w zakresie jej kompetencji) regulacji pozataryfowych działalność w handlu zagranicznym, w tym wydawanie pozwoleń na prowadzenie działalności w zakresie eksportu i (lub) importu towarów (pracy, usług), informacji, wyników działalności intelektualnej (praw do nich) w przypadkach przewidzianych przez ustawodawstwo rosyjskie Federacja, zatwierdzony zarządzeniem FSTEC Rosji z dnia 4 maja 2012 r. N 51” (zarejestrowany przez Ministerstwo Sprawiedliwości Federacji Rosyjskiej 15 maja 2013 r., Rejestracja N 28404);

c) ust. 1 zarządzenia FSTEC Rosji z dnia 27 maja 2014 r. N 59 „W sprawie zmian w przepisach administracyjnych Federalnej Służby Kontroli Technicznej i Eksportu w zakresie świadczenia usług publicznych w zakresie kontroli eksportu” (zarejestrowany przez Ministerstwo Sprawiedliwości Federacji Rosyjskiej w dniu 19 czerwca 2014 r., rejestracja N 32817);

d) paragraf 7 załącznika do zarządzenia FSTEC Rosji z dnia 2 grudnia 2014 r. N 134 „W sprawie zmian w przepisach administracyjnych dotyczących świadczenia usług publicznych i wykonywania funkcji rządowych Federalnej Służby Kontroli Technicznej i Eksportu” (zarejestrowana przez Ministerstwo Sprawiedliwości Federacji Rosyjskiej w dniu 22 grudnia 2014 r., rejestracja N 35303);

e) Zarządzenie FSTEC Rosji z dnia 8 grudnia 2014 r. N 136 „W sprawie zmian w Regulaminie administracyjnym Federalnej Służby Kontroli Technicznej i Eksportu w sprawie świadczenia usług publicznych w celu wdrożenia (w jej kompetencjach) przepisów pozataryfowych działalności handlu zagranicznego, w tym wydawanie pozwoleń na prowadzenie działalności w zakresie eksportu i (lub) importu towarów (pracy, usług), informacji, wyników działalności intelektualnej (praw do nich) w przypadkach przewidzianych przez ustawodawstwo Federacja Rosyjska, zatwierdzony zarządzeniem FSTEC Rosji z dnia 4 maja 2012 r. N 51” (zarejestrowany przez Ministerstwo Sprawiedliwości Federacji Rosyjskiej 25 grudnia 2014 r., rejestracja N 35411).

Rejestracja nr 48632

Zatwierdzony
na zlecenie Służby Federalnej
technicznych i eksportowych
kontrola
z dnia 1 czerwca 2017 r. N 102

Przepisy administracyjne Federalnej Służby Kontroli Technicznej i Eksportu dotyczące świadczenia usług publicznych w zakresie wydawania licencji i zezwoleń na prowadzenie działalności w zakresie eksportu i (lub) importu towarów (pracy, usług), informacji, wyników działalności intelektualnej w przypadkach przewidziane przez ustawodawstwo Federacji Rosyjskiej

Klauzula 1, zatwierdzająca Regulamin administracyjny, straciła ważność z dniem 23 grudnia 2019 r. - Zarządzenie FSTEC Rosji z dnia 2 września 2019 r. N 161

Uregulowano kwestie wydawania licencji i zezwoleń na eksport i (lub) import towarów (pracy, usług), informacji, wyników działalności intelektualnej (praw do nich).

Usługa publiczna jest świadczona rosyjskim osobom prawnym i osobom fizycznym dokonującym zagranicznych transakcji gospodarczych towarami, informacjami, pracą, usługami, wynikami działalności intelektualnej (prawami do nich), które mogą zostać wykorzystane do wytworzenia broni masowego rażenia, ich pojazdów dostawczych, innego rodzaju broni i sprzętu wojskowego lub w przygotowaniu i (lub) dokonywaniu ataków terrorystycznych, w odniesieniu do których ustanowiono kontrolę eksportu.

W wyniku świadczenia usług publicznych wydawane jest jednorazowe zezwolenie na eksport (import) wyrobów znajdujących się na wykazach (listach) towarów i technologii kontrolowanych zatwierdzonych dekretami Prezydenta Federacji Rosyjskiej; ogólne zezwolenie na prowadzenie działalności z określonym rodzajem kontrolowanego produktu, ze wskazaniem maksymalnej ilości (w przypadku towarów) i zakresu przenoszonych praw (w przypadku technologii) oraz kraju końcowego przeznaczenia bez wskazania konkretnego nabywcy (odbiorcy). Uzgadniane jest także zezwolenie na reeksport (przekazanie podmiotowi trzeciemu) wymienionych produktów oraz wydawane jest zezwolenie na eksport produktów podlegających kompleksowej kontroli.

Ustalono terminy uzyskania licencji (zezwoleń). Treść poszczególnych procedur administracyjnych jest ujawniana.

Przepisy administracyjne FSTEC Rosji dotyczące pozataryfowych regulacji działalności handlu zagranicznego, w tym wydawania pozwoleń na eksport (import), zostały uznane za nieważne.

Zarządzenie Federalnej Służby Kontroli Technicznej i Eksportu z dnia 1 czerwca 2017 r. N 102 „W sprawie zatwierdzenia Regulaminu Administracyjnego Federalnej Służby Kontroli Technicznej i Eksportu w sprawie świadczenia usług publicznych w zakresie wydawania licencji i zezwoleń na prowadzenie działalności dla eksport i (lub) import towarów (robót), usług), informacje, wyniki działalności intelektualnej (prawa do nich) w przypadkach przewidzianych przez ustawodawstwo Federacji Rosyjskiej”

Rejestracja nr 48632

Zarządzenie wchodzi w życie z dniem 4 listopada 2017 r.

Do niniejszego dokumentu wprowadza się następujące zmiany:

Zarządzenie Federalnej Służby Kontroli Technicznej i Eksportu z dnia 2 września 2019 r. N 161

Siergiej Iwanowicz, 18 grudnia 2003 Państwowa Komisja Techniczna Rosji obchodziła 30-lecie swojego istnienia. Od sierpnia 2004 r. jest Pan już szefem Federalnej Służby Kontroli Technicznej i Eksportu. Czytelnicy naszej publikacji, a także menadżerowie i specjaliści w dziedzinie informacji, wykazują zainteresowanie jednym z wiodących federalnych organów wykonawczych zajmujących się realizacją polityki państwa w obszarze bezpieczeństwa i chcieliby usłyszeć odpowiedzi na szereg pytań dotyczących działalność służby, na której czele stoicie, w nowych realiach.

Pytanie pierwsze dotyczy zmiany statusu Państwowej Komisji Technicznej Rosji w związku z wydaniem Dekretu Prezydenta Federacji Rosyjskiej z dnia 9 marca 2004 r. nr 314 „W sprawie ustroju i struktury federalnych organów wykonawczych”?

Dekret ten zapoczątkował trzeci etap powstawania i rozwoju naszego wydziału. Następujące etapy można uznać za wcześniejsze.

Pierwszy - 18 grudnia 1973 r. - utworzenie Państwowej Komisji Technicznej ZSRR. Drugi - 5 stycznia 1992 r. - utworzenie na bazie Państwowej Komisji Technicznej ZSRR organu państwowego o wyższym statusie - Państwowej Komisji Technicznej przy Prezydencie Federacji Rosyjskiej (Państwowa Komisja Techniczna Rosji).

Ponadto jako pośrednią między drugim a trzecim etapem można wskazać jeszcze jedną datę - 19 lutego 1999 r., kiedy to zgodnie z dekretem Prezydenta Federacji Rosyjskiej nr 212 Państwowa Komisja Techniczna Rosji otrzymała status federalny organ wykonawczy.

Zgodnie z dekretem Prezydenta Federacji Rosyjskiej z dnia 9 marca 2004 r. nr 314 Państwowa Komisja Techniczna Rosji została przekształcona w Federalną Służbę Kontroli Technicznej i Eksportu (FSTEC Rosji). Tym samym dekretem FSTEC Rosja przekazał funkcje kontroli eksportu Ministerstwu Rozwoju Gospodarczego i Handlu Federacji Rosyjskiej. Od października 2004 roku serwis istnieje pod nową nazwą i ze zaktualizowanym personelem.

FSTEC Rosji jest federalnym organem wykonawczym posiadającym następujące uprawnienia:

• zapewnienie bezpieczeństwa informacji w kluczowych systemach infrastruktury teleinformatycznej i telekomunikacyjnej;
• przeciwdziałanie zagranicznej inteligencji technicznej;
• zapewnienie technicznej ochrony informacji metodami niekryptograficznymi;
• wdrożenie kontroli eksportu.

FSTEC Rosji organizuje i zarządza działalnością państwowego systemu zwalczania wywiadu technicznego i technicznej ochrony informacji.

FSTEC Rosji podlegają organy terytorialne (oddziały FSTEC Rosji dla okręgów federalnych), Państwowy Instytut Badań i Testowania Problemów Bezpieczeństwa Informacji Technicznej oraz inne organizacje podległe Służbie.

Dekret Prezydenta Federacji Rosyjskiej z dnia 16 sierpnia 2004 r. Nr 1085 ustalił, że Federalna Służba Kontroli Technicznej i Eksperckiej, jej organy terytorialne i podległe jej organizacje są następcami prawnymi Państwowej Komisji Technicznej Rosji, jej organów terytorialnych i podległych mu organizacji.

Ponadto FSTEC Rosji jest organem ochrony tajemnicy państwowej, posiadającym uprawnienia do dysponowania informacjami stanowiącymi tajemnicę państwową.

Jak FSTEC Rosji współpracuje w praktyce z ministerstwami i departamentami organów ścigania, a także innymi organami wykonawczymi?

Zgodnie z przepisami dotyczącymi FSTEC Rosji jednym z jego głównych zadań jest organizacja działalności państwowego systemu zwalczania wywiadu technicznego i technicznej ochrony informacji na poziomie federalnym, międzyregionalnym, regionalnym, przemysłowym i zakładowym, a także zarządzanie określonym systemem państwowym.

Tak jak poprzednio, wszystkie regulacyjne akty prawne i dokumenty metodologiczne wydane w sprawie działalności FSTEC Rosji są obowiązkowe do wykonania przez aparat federalnych władz państwowych i władz stanowych podmiotów Federacji Rosyjskiej, federalnych władz wykonawczych, władz wykonawczych Federacji Rosyjskiej podmioty wchodzące w skład Federacji Rosyjskiej, organy i organizacje samorządu terytorialnego.

Nie dzieląc władz wykonawczych na organy bloków „władzy” i „niewładzy”, chciałbym zauważyć, że FSTEC Rosji prowadzi swoją działalność wyłącznie we współpracy z innymi federalnymi organami wykonawczymi najwyższego szczebla, a także na poziomie organów terytorialnych.

Osiąga się to w sposób sprawdzony przez lata: główne decyzje FSTEC Rosji są przygotowywane wspólnie z zainteresowanymi ministerstwami i departamentami, są uzgadniane i przyjmowane na posiedzeniach zarządu, którego członkami z urzędu są wyżsi urzędnicy federalnych władz wykonawczych, organów państwowych i organizacji Federacji Rosyjskiej zgodnie z listą zatwierdzoną przez Prezydenta Federacji Rosyjskiej.

Jednocześnie pragnę zauważyć, że zasada kolegialności w sprawach ochrony informacji w żaden sposób nie podważa ani nie zastępuje osobistej odpowiedzialności za stan rzeczy w zapewnieniu ochrony informacji w danym departamencie. Podejmowane decyzje nie są prerogatywą jednego resortu, uwzględniają przede wszystkim interesy państwa, społeczeństwa i jednostki. Eliminuje to całkowicie monopolizm w podejmowaniu decyzji w najważniejszych kwestiach zapewnienia bezpieczeństwa narodowego.

Praktyka zawierania dwustronnych porozumień w sprawie interakcji z różnymi ministerstwami i departamentami, która istnieje od czasów Państwowej Komisji Technicznej Rosji, trwa do dziś. Umowy te opierają się na wymianie informacji będących przedmiotem wspólnego zainteresowania, a także na wspólnej pracy w zakresie bezpieczeństwa informacji i monitorowania ich efektywności.

Siergiej Iwanowicz, zgodnie z Regulaminem FSTEC Rosji, pierwszym z innych głównych zadań powierzonych Waszej służbie federalnej jest zadanie zapewnienia bezpieczeństwa informacji w kluczowych systemach infrastruktury informatycznej Federacji Rosyjskiej. Co oznaczają systemy kluczowe i jakie jest znaczenie tego zadania?

Zgodnie z Doktryną Bezpieczeństwa Informacji Federacji Rosyjskiej jednym z ważnych elementów interesów narodowych państwa w sferze informacyjnej jest ochrona zasobów informacyjnych przed nieuprawnionym dostępem, zapewnienie bezpieczeństwa systemów informatycznych i telekomunikacyjnych. Wynika to z faktu, że resortowe systemy informacyjno-telekomunikacyjne stają się podstawą do tworzenia federalnych baz danych, resortowych sieci transmisji danych, zautomatyzowanych systemów zarządzania produkcją, energetyką, transportem, komunikacją i finansami. Systemy takie już powstają i funkcjonują w organizacjach zarówno sektora publicznego, jak i pozarządowego.

W systemach tych gromadzone, przetwarzane i przekazywane są informacje związane z działalnością produkcyjną, organizacyjną, ekonomiczną, naukową, techniczną, kredytową, finansową i inną państwa. Informacja operacyjna i zarządzanie technologiczne krążą w szeregu systemów i sieci, co decyduje o niezawodności i bezpieczeństwie funkcjonowania całego kompleksu gospodarczego Rosji oraz ma istotny wpływ na zapewnienie jej bezpieczeństwa narodowego w sferze informacyjnej. Te systemy są najważniejsze. Do takich systemów zaliczają się:

• systemy informacyjne organów rządowych, organów zarządzających i organów ścigania;
• systemy informacyjne dla działalności finansowej, kredytowej i bankowej;
• systemy informacyjne i telekomunikacyjne specjalnego przeznaczenia;
• sieci komunikacyjne organów ścigania;
• publiczne sieci łączności na obszarach, które nie mają zapasowych lub alternatywnych rodzajów komunikacji;
• zautomatyzowane systemy zarządzania dostawami energii;
• zautomatyzowane systemy sterowania w transporcie naziemnym i powietrznym;
• zautomatyzowane systemy kontroli produkcji i transportu ropy i gazu;
• zautomatyzowane systemy ostrzegania i reagowania na sytuacje awaryjne;
• zautomatyzowane systemy kontroli produkcji niebezpiecznej dla środowiska;
• zautomatyzowane systemy zarządzania zaopatrzeniem w wodę;
• systemy geograficzne i nawigacyjne.

Oczywiście nie jest to pełna lista. W samym Północno-Zachodnim Okręgu Federalnym, według naszych szacunków, w powyższych kluczowych systemach znajduje się ponad 1600 obiektów. Większość z nich wyposażona jest w zautomatyzowane systemy kontroli wymagające szczególnej pracy w celu ochrony informacji na poziomie systemów mających istotny wpływ na zapewnienie bezpieczeństwa państwa w sferze informacyjnej.

Wcześniej Państwowa Komisja Techniczna Rosji wraz z zainteresowanymi federalnymi organami wykonawczymi przeprowadziła już prace mające na celu ocenę stanu bezpieczeństwa informacji w operacyjnych systemach kontroli wysyłek różnych departamentów.

Wyniki prac pozwoliły stwierdzić, że poziom bezpieczeństwa działających systemów teleinformatycznych jest niewystarczający. Przyczyny tego są następujące:

• brak certyfikowanych środków ochrony informacji przed nieuprawnionym dostępem w systemach sterowania i transmisji danych oraz technicznych środków monitorowania integralności fizycznej elementów komputera;
• korzystanie z zagranicznych central telefonicznych, które nie są certyfikowane pod kątem wymogów bezpieczeństwa informacji przez różne instytucje, których głównym elementem kontrolnym jest dostęp do miejskich central telefonicznych;
• łączenie systemów informatycznych i telekomunikacyjnych z Internetem bez wdrożenia zestawu środków organizacyjnych i technicznych przyjętych w Federacji Rosyjskiej w celu zapewnienia bezpieczeństwa informacji tych systemów.

W przypadku wystąpienia tych czynników nie można wykluczyć nieautoryzowanych połączeń i wszelkich działań niezgodnych z prawem w odniesieniu do systemów informatycznych i telekomunikacyjnych.

Znaczące doświadczenie prac Państwowej Komisji Technicznej Rosji w rozwiązywaniu problemów zapewnienia bezpieczeństwa technicznego informacji o zastrzeżonym dostępie (tajemnicy państwowej i informacji poufnych) stało się podstawą nowych zadań postawionych przez Prezydenta Federacji Rosyjskiej przed FSTEC Rosji:

• realizacja polityki państwa w zakresie zapewnienia bezpieczeństwa informacji w kluczowych systemach infrastruktury informatycznej, przeciwdziałania inteligencji technicznej i ochrony informacji technicznej;
• zapewnienie bezpieczeństwa informacji w kluczowych systemach struktury informacyjnej przeciwdziałania wywiadowi technicznemu oraz technicznej ochronie informacji w aparacie władz państwowych i wykonawczych wszystkich szczebli oraz samorządach i organizacjach samorządowych;
• działania monitorujące w celu zapewnienia bezpieczeństwa informacji w kluczowych systemach infrastruktury informatycznej, przeciwdziałania wywiadowi technicznemu i ochronie informacji technicznych.

FSTEC Rosji posiada następujące uprawnienia:

• opracowanie strategii i określenie priorytetowych obszarów działań zapewniających bezpieczeństwo informacji w kluczowych systemach infrastruktury informatycznej, przeciwdziałanie wywiadowi technicznemu i ochronie informacji technicznych;
• międzysektorowa koordynacja działań i monitorowanie stanu prac nad zapewnieniem bezpieczeństwa informacji w kluczowych systemach infrastruktury informatycznej.

Tradycyjnie ważne miejsce w działalności Państwa działu zajmowały zagadnienia licencyjne oraz problemy certyfikacji narzędzi bezpieczeństwa informacji. Czy podejście do tych kwestii zmieni się wraz z nowym statusem FSTEC Rosji?

FSTEC Rosji, jako następca prawny Państwowej Komisji Technicznej Rosji, nadal posiada następujące uprawnienia:

• organizacja i licencjonowanie działalności w celu realizacji działalności i/lub świadczenia usług w zakresie ochrony tajemnicy państwowej (w zakresie przeciwdziałania wywiadowi technicznemu i/lub technicznej ochrony informacji);
• tworzenie sposobów ochrony informacji zawierających informacje stanowiące tajemnicę państwową;
• techniczna ochrona informacji poufnych;
• opracowywanie i/lub produkcja środków ochrony informacji poufnych, a także licencjonowanie innych rodzajów działalności zgodnie z ustawodawstwem Federacji Rosyjskiej.

Zgodnie z ustawodawstwem Federacji Rosyjskiej i przepisami dotyczącymi FSTEC Rosji służba organizuje prace mające na celu ocenę zgodności (w tym prace certyfikacyjne) środków zwalczania wywiadu technicznego, ochrony informacji technicznych, zapewniania bezpieczeństwa technologii informatycznych wykorzystywanych do tworzyć państwowe zasoby informacyjne, a także obiekty informatyzacji.

System zezwoleń państwowych na działalność w zakresie bezpieczeństwa informacji obejmuje dwa elementy:

• dopuszczanie przedsiębiorstw i organizacji do świadczenia usług w zakresie bezpieczeństwa informacji;
• kontrolę jakości i efektywności świadczonych usług w procesie swojej działalności.

Koncesjonowanie działalności w zakresie ochrony informacji, będące pewną formą kontroli państwa, powinno zapewnić nie tylko dopuszczenie organizacji spełniających określone wymagania i warunki do prowadzenia tego typu działalności, ale także poprawić jakość tej działalności i usługi ochrony informacji technicznej.

Ocena zgodności produktu z wymogami bezpieczeństwa informacji opiera się na obowiązującym w kraju systemie normalizacji oraz dokumentacji regulacyjnej i technicznej dotyczącej bezpieczeństwa informacji.

W związku z przyjęciem ustawy federalnej nr 184 z dnia 27 grudnia 2002 r. „W sprawie przepisów technicznych” oraz zmian w zasadach przepisów technicznych, normalizacji i oceny zgodności, istnieje obecnie pilna potrzeba opracowania wspólnej polityki. Dotyczy zapewnienia bezpieczeństwa technologii informacyjnych oraz zbudowania integralnego systemu dokumentów regulacyjnych i metodycznych, które stanowiłyby podstawę działania różnych organów działających w obszarze zapewnienia bezpieczeństwa technologii informacyjnych.

Oprócz uprawnień wskazanych powyżej, FSTEC Rosji ma również uprawnienia do organizowania opracowywania programów normalizacyjnych, przepisów technicznych i norm krajowych w zakresie zapewnienia bezpieczeństwa informacji w kluczowych systemach infrastruktury informatycznej, zapewniając bezpieczeństwo stosowanych technologii informatycznych, jak a także w zakresie przeciwdziałania wywiadowi technicznemu i ochrony informacji technicznej.

Realizacja tych uprawnień w ramach Programu rozwoju przepisów technicznych na lata 2005-2006, zatwierdzonego zarządzeniem Rządu Federacji Rosyjskiej z dnia 6 listopada 2004 r. nr 1421-r „W sprawie zatwierdzenia Programu Opracowanie przepisów technicznych na lata 2004-2006” powierzono FSTEC Rosji, która jest jednym z organizatorów opracowania dwóch przepisów technicznych:

• „O bezpieczeństwie technologii informatycznych”;
• „O wymaganiach dotyczących środków bezpieczeństwa technologii informatycznych”.

- Proszę opowiedzieć nam o funkcji kontroli eksportu przydzielonej rosyjskiemu FSTEC.

W grudniu 2003 roku odbyło się posiedzenie Rady Bezpieczeństwa Federacji Rosyjskiej poświęcone problematyce przeciwdziałania rozprzestrzenianiu broni masowego rażenia (BMR). Podczas tego spotkania zwrócono uwagę na potrzebę usprawnienia prac w tym obszarze. Ważnym elementem tych prac jest wdrożenie skutecznej kontroli eksportu.

Kwestia nieproliferacji zajmuje ważne miejsce w strategii polityki zagranicznej Federacji Rosyjskiej i jest przedmiotem dialogu Rosji z obcymi państwami, w tym w ramach ONZ i innych forów międzynarodowych. W ostatnich latach udało się znacząco zintensyfikować interakcje w tym obszarze z czołowymi krajami świata, przede wszystkim poprzez Grupę Ośmiu, Radę Rosja-NATO, a także z Unią Europejską.

Obecnie przeciwdziałanie proliferacji broni masowego rażenia i środków jej przenoszenia stało się znacznie bardziej skomplikowane, a wraz z nasileniem się międzynarodowego terroryzmu problem ten stał się jednym z głównych zagrożeń XXI wieku. Obecnie znaczna liczba krajów posiada możliwości techniczne umożliwiające wytworzenie broni masowego rażenia. Jeśli nie postawicie niezawodnej bariery na drodze rozprzestrzeniania się tej broni, sytuacja może wymknąć się spod kontroli, a świat znajdzie się na krawędzi katastrofy, na co nie można pozwolić.

Problem nieproliferacji ma dla Rosji jeszcze inny aspekt. Ponieważ granice Rosji są długie, niezwykle ważne jest, aby broń masowego rażenia i systemy jej przenoszenia nie były zlokalizowane w pobliżu jej terytorium, w tym w regionach bezpośrednio sąsiadujących z Federacją Rosyjską. W ostatnim czasie wzrosło zagrożenie użyciem broni masowego rażenia, jej komponentów lub środków przenoszenia oraz materiałów z nią związanych (promieniotwórczych, chemicznych lub biologicznych) do celów terrorystycznych, a także ryzyko katastrof spowodowanych przez człowieka i środowiskowych związanych z produkcją i składowanie broni masowego rażenia, jej komponentów i materiałów pokrewnych.

Jednym ze sposobów przeciwdziałania wyżej wymienionym zagrożeniom związanym z rozprzestrzenianiem broni masowego rażenia i środków jej przenoszenia jest wprowadzenie kontroli eksportu.

Kontrola eksportu to wdrażanie środków ustanowionych przez prawo w celu regulacji zagranicznej działalności gospodarczej (FEA) w odniesieniu do towarów, technologii, robót budowlanych, usług, wyników działalności intelektualnej podwójnego zastosowania, to znaczy takich, które można wykorzystać zarówno w sektorach cywilnych gospodarki oraz do wytwarzania broni masowego rażenia, środków jej przenoszenia oraz innych rodzajów broni i sprzętu wojskowego.

W Rosji stworzono i funkcjonuje krajowy system kontroli eksportu. System ten jest w pełni zgodny z wymogami traktatów międzynarodowych w zakresie nieproliferacji (Układ o nierozprzestrzenianiu broni chemicznej, Konwencja o broni chemicznej, Konwencja o broni biologicznej i toksycznej) oraz podstawowych dokumentów międzynarodowych reżimów kontroli eksportu (Grupa Dostawców Jądrowych, Kontrola Technologii Rakietowych Reżim, porozumienia z Wassenaar). Jednocześnie przy organizacji działań krajowego systemu kontroli eksportu priorytetem są interesy zapewnienia bezpieczeństwa narodowego Federacji Rosyjskiej.

Międzyresortowym organem koordynującym w zakresie kontroli eksportu jest Komisja Kontroli Eksportu Federacji Rosyjskiej. Obecnie trwają prace nad nadaniem temu organowi nowych funkcji, związanych przede wszystkim ze wzmocnieniem jego roli w zakresie przeciwdziałania rozprzestrzenianiu broni masowego rażenia. Ponadto, zgodnie z trwającą reformą administracyjną, aktualizowany jest skład Komisji Kontroli Eksportu Federacji Rosyjskiej. Zapewnienie działalności Komisji jest jednym z zadań powierzonych FSTEC Rosji w zakresie kontroli eksportu.

Ponadto nasza służba będzie pełnić także funkcje specjalnie upoważnionego federalnego organu wykonawczego w zakresie kontroli eksportu. Do głównych działań FSTEC Rosji związanych z wykonywaniem tych funkcji należą:

• realizacja polityki państwa i wymaganych przez prawo środków regulujących zagraniczną działalność gospodarczą, a także organizację współdziałania międzyresortowego w zakresie kontroli eksportu;
• zapewnienie udziału Federacji Rosyjskiej w działaniach forów międzynarodowych dotyczących nieproliferacji i międzynarodowych reżimów kontroli eksportu;
• przygotowanie projektów regulacyjnych aktów prawnych zapewniających pracę w zakresie kontroli eksportu itp.

Jednocześnie dążymy do utrzymania ciągłości pracy i potencjału kadrowego tych agencji rządowych, które dotychczas pełniły funkcje kontroli eksportu. Jednocześnie wyraźnie widzimy perspektywy poprawy tej działalności.

W szczególności uważa się za właściwe wzmocnienie roli organów terytorialnych FSTEC Rosji w realizacji kontroli eksportu poprzez przekazanie im części uprawnień aparatu centralnego FSTEC Rosji. Przede wszystkim dotyczy to funkcji interakcji w kwestiach kontroli eksportu z lokalnymi organami celnymi i organami ścigania; prowadzenie działań kontrolno-weryfikacyjnych w zakresie spełniania przez uczestników handlu zagranicznego wymogów kontroli eksportu, udzielanie im pomocy doradczej i informacyjnej, identyfikowanie i zapobieganie naruszeniom przepisów prawa w zakresie kontroli eksportu itp.

Ponadto planowane jest podjęcie szeregu działań mających na celu skrócenie czasu uzyskiwania przez uczestników handlu zagranicznego licencji i zezwoleń. Ponieważ prace te prowadzone są z reguły w formacie międzyresortowym, jednym ze sposobów skrócenia tych terminów jest ściślejsze uregulowanie rozpatrywania tych odwołań przez ekspertów zainteresowanych federalnych organów wykonawczych.

W ramach współpracy międzynarodowej oczekuje się, że główne wysiłki skupią się na obronie interesów Federacji Rosyjskiej jako głównego eksportera produktów wojskowych i produktów podwójnego zastosowania, a także na przeciwdziałaniu próbom wykorzystywania kontroli eksportu jako środka konkurencji na światowych rynkach zaawansowanych technologii.

Szczególną uwagę planuje się zwrócić na rozwój współpracy w zakresie kontroli eksportu w ramach Euroazjatyckiej Wspólnoty Gospodarczej, WNP, a także wspólnej przestrzeni gospodarczej Federacji Rosyjskiej, Republiki Białorusi, Republiki Białorusi Kazachstan i Ukraina. Wydaje się, że głównym celem takich prac powinna być eliminacja barier administracyjnych we wzajemnym handlu produktami high-tech poprzez harmonizację ustawodawstwa regulującego zagraniczną działalność gospodarczą.

SI. Grigorow,
Szef FSTEC Rosji

Federalna Służba Współpracy Wojskowo-Technicznej (FSMTC Rosji)

Podstawy jej organizacji i działalności, status prawny i kompetencje określa Regulamin Federalnej Służby Współpracy Wojskowo-Technicznej, zatwierdzony Dekretem Prezydenta Federacji Rosyjskiej z dnia 16 sierpnia 2004 r. nr 1083. Zarządzanie działalnością FSMTC Rosji powierzono Prezydentowi Federacji Rosyjskiej. Służba ta podlega jurysdykcji Ministerstwa Obrony Rosji.

Oprócz aparatu centralnego system FSMTC Rosji obejmuje jego organy terytorialne, przedstawicielstwa FSMTC Rosji w Federacji Rosyjskiej i za granicą, przedstawiciele FSMTC Rosji za granicą i ich zastępców, a także podległe organizacje utworzone w celu wspierania działalności FSMTC Rosji.

Obszarem działania FSMTC Rosji jest obszar współpracy wojskowo-technicznej Federacji Rosyjskiej z państwami zagranicznymi. Usługę realizujemy w ustalonym terenie Funkcje ale kontrola i nadzór.

Kwestie organizacji współpracy wojskowo-technicznej Federacji Rosyjskiej z obcymi państwami, udziału Ministerstwa Obrony Rosji, FSMTC Rosji i innych organów federalnych w rozwiązywaniu problemów współpracy wojskowo-technicznej reguluje ustawa federalna „W sprawie Współpraca wojskowo-techniczna Federacji Rosyjskiej z państwami zagranicznymi” oraz Dekret Prezydenta Federacji Rosyjskiej „Zagadnienia współpracy wojskowo-technicznej Federacji Rosyjskiej z państwami obcymi”.

Do głównych zadań FSMTC Rosji należy: 1) sprawowanie kontroli i nadzoru w zakresie współpracy wojskowo-technicznej; 2) udział w kształtowaniu wspólnie z innymi federalnymi organami wykonawczymi polityki państwa w zakresie współpracy wojskowo-technicznej i przedstawianie odpowiednich propozycji Prezydentowi Federacji Rosyjskiej, Rządowi Federacji Rosyjskiej i Ministerstwu Obrony Rosji ; 3) zapewnienie wraz z innymi federalnymi organami wykonawczymi realizacji głównych kierunków polityki państwa w zakresie współpracy wojskowo-technicznej, określonych przez Prezydenta Federacji Rosyjskiej; 4) wdrażanie, we współpracy z innymi federalnymi organami wykonawczymi, regulacji państwowych w zakresie współpracy wojskowo-technicznej.

FSMTC z Rosji wzmocniony do prowadzenia określonych rodzajów działalności w ustalonej dziedzinie. Ona wykonuje kontrola i nadzór w sprawie zgodności działań w zakresie współpracy wojskowo-technicznej federalnych organów wykonawczych, organów wykonawczych podmiotów Federacji Rosyjskiej, organizacji rosyjskich, które otrzymały prawo do prowadzenia działalności w zakresie handlu zagranicznego produktami wojskowymi, organizacji - deweloperów i producentów wyrobów wojskowych, innych osób prawnych, urzędników i obywateli do regulacyjnych aktów prawnych Federacji Rosyjskiej oraz głównych kierunków polityki państwa w zakresie współpracy wojskowo-technicznej, wymagań ustawodawstwa federalnego w sprawie kontroli eksportu dostaw produkty militarne.

Federalna Służba Kontroli Technicznej i Eksportu (FSTEK Rosji)

Podstawy jego organizacji i działalności, status prawny i kompetencje określa Regulamin Federalnej Służby Kontroli Technicznej i Eksportu, zatwierdzony Dekretem Prezydenta Federacji Rosyjskiej z dnia 16 sierpnia 2004 r. Nr 1085. Zarządzanie działalnością FSTEC Rosji powierzono Prezydentowi Federacji Rosyjskiej. Służba ta podlega jurysdykcji Ministerstwa Obrony Rosji.

FSTEC Rosji prowadzi swoją działalność bezpośrednio, poprzez swoje organy terytorialne i podległe mu organizacje. Jej organy terytorialne tworzone są w okręgach federalnych i nazywane są wydziały międzyregionalne. FSTEC Rosji i jej organy terytorialne wchodzą w skład organów bezpieczeństwa państwa.

Państwowy Instytut Badań i Testów ds. Problemów Bezpieczeństwa Informacji Technicznych podlega jurysdykcji FSTEC Rosji jako wiodącej organizacji naukowej zajmującej się problemami bezpieczeństwa informacji. Służba utworzyła międzywydziałowy organ kolegialny – kolegium.

Przedmiotem działalności FSTEC Rosji jest obszar bezpieczeństwa państwa w zakresie następujących zagadnień: 1) zapewnienie bezpieczeństwa (metodami niekryptograficznymi, tj. bez użycia specjalnych szyfrów) informacji w systemach infrastruktury teleinformatycznej i telekomunikacyjnej, które mają istotny wpływ na bezpieczeństwo państwa w sferze informacyjnej, tzw „kluczowe systemy infrastruktury informatycznej” (w tym w systemach informatycznych i sieciach telekomunikacyjnych działających w ramach obiektów krytycznych Federacji Rosyjskiej, których destrukcyjny wpływ informacyjny może prowadzić do znaczących negatywnych konsekwencji); 2) zwalczanie zagranicznego wywiadu technicznego na terytorium Federacji Rosyjskiej; 3) zapewnienie ochrony (metodami niekryptograficznymi) informacji zawierających informacje stanowiące tajemnicę państwową, inne informacje o ograniczonym dostępie, zapobiegające ich wyciekom drogami technicznymi i nieuprawnionemu dostępowi do nich. szczególne oddziaływanie na informację (nośniki informacyjne) w celu jej pozyskania, zniszczenia, zniekształcenia i zablokowania dostępu do niej na terytorium Federacji Rosyjskiej; 4) ochrona informacji podczas opracowywania, wytwarzania, eksploatacji i usuwania zespołów, systemów i urządzeń nieemitujących informacji; 5) wdrożenie kontroli eksportu.

FSTEC z Rosji prowadzi działalność w ustalonym obszarze działalności Cechy: a) realizacja polityki państwa; b) organizowanie koordynacji i interakcji międzyresortowych; c) funkcje specjalne i kontrolne.

Zasady realizacji polityki państwa, podstawy prawne działania organów rządowych Federacji Rosyjskiej w zakresie kontroli eksportu określa ustawa federalna „O kontroli eksportu”. Regulację zakresu kontroli eksportu realizują Prezydent Federacji Rosyjskiej i Rząd Federacji Rosyjskiej w drodze odpowiednio dekretów i uchwał.

FSTEC z Rosji jest upoważniony federalny organ wykonawczy w zakresie zapewnienia bezpieczeństwa informacji w kluczowych systemach infrastruktury informatycznej, przeciwdziałania inteligencji technicznej i ochrony informacji technicznej, a także specjalnie upoważniony organ w zakresie kontroli eksportu. Usługa jest organ ochrony tajemnicy państwowej, uprawniony do dysponowania informacjami stanowiącymi tajemnicę państwową. Organizuje zajęcia system przeciwdziałania państwu wywiadu technicznego i ochrony informacji technicznych oraz zarządza nimi.

Regulacyjne akty prawne i dokumenty metodologiczne wydane w sprawie działalności FSTEC Rosji są obowiązkowe do wykonania przez aparat federalnych organów rządowych i organów rządowych podmiotów Federacji Rosyjskiej, federalnych organów wykonawczych, organów wykonawczych podmiotów Federacji Rosyjskiej , organy i organizacje samorządowe.

FSTEC z Rosji wzmocniony do prowadzenia licznych działań w ustalonym zakresie.