Открыть сервисСервис
Главная → Блог → ГСО — Государственный специальный объект

ГСО — Государственный специальный объект

ГСО (государственный специальный объект) — объект информационной безопасности Российской Федерации, на котором обрабатываются сведения, составляющие государственную тайну. ГСО создаётся в соответствии с требованиями Федерального закона «О государственной тайне» и подлежит обязательной сертификации (аттестации) на соответствие требованиям защиты информации.

Правовая основа

Понятие ГСО закреплено в Федеральном законе от 21 июля 1993 года № 5485-1 «О государственной тайне» и в Положении о ГСО, утверждённом Указом Президента РФ. ГСО — это не просто отдельное здание или помещение, а комплексная система, включающая технические средства, организационные меры и персонал, обеспечивающие защиту государственной тайны.

Основные нормативные акты, регулирующие создание и функционирование ГСО:

Требования к ГСО

К ГСО предъявляется комплекс требований в трёх основных областях:

Техническая защита

На объекте должны быть установлены сертифицированные средства защиты информации (СЗИ): средства криптографической защиты, средства контроля утечки информацией по техническим каналам, средства обнаружения и предотвращения несанкционированного доступа. Все СЗИ должны иметь действующие сертификаты соответствия ФСБ России и ФСТЭК России.

Организационная защита

Включает систему пропускного режима, режимные мероприятия, контроль за использованием телекоммуникационных средств, порядок работы с носителями секретной информации, регламенты работы персонала.

Физическая защита

Охрана периметра, средства тревожной сигнализации, контрольно-пропускной режим, инженерно-технические укрепления (ИТУ), видеонаблюдение, ограничение доступа в помещения с оборудованием, обрабатывающим секретную информацию.

Классификация

В зависимости от объёма и содержания обрабатываемой информации, а также от уровня угроз, ГСО подразделяются на категории. Категория объекта определяет:

  • перечень обязательных мер защиты;
  • требования к аттестации;
  • порядок допуска персонала;
  • требования к размещению объекта (в том числе требования к защищённости от технических средств разведки).

Аттестация

Перед вводом в эксплуатацию ГСО подлежит аттестации — процедуре подтверждения соответствия применяемых мер защиты установленным требованиям. Аттестацию проводят аккредитованные испытательные лаборатории. По результатам аттестации объекту присваивается категория, и выдаётся разрешение на обработку секретной информации.

Аттестация проводится:

  • перед началом эксплуатации;
  • периодически (не реже установленных сроков);
  • после существенных изменений конфигурации объекта или замены средств защиты.

Ответственность

За организацию и обеспечение защиты информации на ГСО отвечает руководитель объекта. Нарушение требований защиты государственной тайны влечёт дисциплинарную, административную и уголовную ответственность в соответствии с законодательством РФ.

Применение

ГСО создаются в государственных органах, на предприятиях оборонно-промышленного комплекса, в научных организациях, работающих с секретной информацией, а также в воинских частях и подразделениях. Типичными примерами являются объекты Министерства обороны, ФСБ, ФСО, а также предприятия, входящие в перечень организаций, эксплуатирующих ГСО.

См. также

  • Государственная тайна
  • Средства защиты информации
  • Аттестация объектов информационной безопасности
  • ФСТЭК России

Источники

  • Федеральный закон «О государственной тайне» от 21.07.1993 № 5485-1
  • Положение о ГСО (Указ Президента РФ)
  • Руководящие документы ФСТЭК России по защите информации
  • Методические рекомендации ФСБ России по созданию ГСО

Похожие материалы

Заметили ошибку или не согласны с информацией в статье? Напишите нам support@bfometr.ru