ООО «Фирма Техзащита» — компания в сфере защиты информации¶
ООО «Фирма Техзащита» — российское предприятие, специализирующееся на технической защите информации, разработке и поставке средств защиты информации, а также на оказании услуг по аттестации объектов информатизации. Организация относится к отрасли информационной безопасности и работает преимущественно с государственными структурами, промышленными предприятиями и коммерческими компаниями, обрабатывающими конфиденциальные данные.
¶Общие сведения
Общество с ограниченной ответственностью «Фирма Техзащита» — юридическое лицо, созданное в форме общества с ограниченной ответственностью в соответствии с Гражданским кодексом РФ и Федеральным законом «Об обществах с ограниченной ответственностью». Основной вид деятельности — обеспечение защиты информации ограниченного доступа, включая сведения, составляющие государственную тайну, персональные данные и коммерческую тайну.
Компании с подобным наименованием и профилем существуют в разных регионах России; единого федерального игрока под этим брендом нет, поэтому под «Фирмой Техзащита» обычно понимают конкретное региональное предприятие, зарегистрированное в соответствующем субъекте РФ. Деятельность таких организаций регулируется законодательством об информации, о государственной тайне и о персональных данных.
¶Направления деятельности
Профиль работы предприятий данного типа включает несколько взаимосвязанных направлений.
¶Техническая защита информации
Техническая защита информации (ТЗИ) — комплекс организационных и инженерно-технических мер, направленных на предотвращение утечки защищаемых сведений по техническим каналам. К ним относятся:
- электромагнитные каналы (побочные электромагнитные излучения и наводки);
- акустические каналы (утечка через воздушную среду, вибрации, элементы строительных конструкций);
- каналы утечки по цепям питания и заземления;
- оптические и радиоэлектронные каналы.
Для противодействия применяются экранирование помещений, генераторы электромагнитного шума, виброакустические излучатели, фильтры сетевых помех, защищённые помещения и кабины.
¶Аттестация объектов информатизации
Аттестация — процедура комплексной проверки объекта на соответствие требованиям по защите информации, по результатам которой выдаётся аттестат соответствия. Аттестация обязательна для объектов, где обрабатывается информация, составляющая государственную тайну, а также для ряда систем персональных данных. Компании данного профиля выступают как организации, выполняющие работы по аттестации, при наличии соответствующих лицензий.
¶Лицензируемые виды работ
Деятельность по технической защите конфиденциальной информации подлежит лицензированию. Ключевые лицензии:
- лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации (ТЗКИ);
- лицензия ФСБ России на разработку, производство и распространение шифровальных (криптографических) средств;
- лицензия на работу со сведениями, составляющими государственную тайну.
Наличие этих лицензий — обязательное условие законной работы в сфере защиты информации.
¶Продукция и услуги
Типовой набор предложений организаций этого профиля включает:
| Категория | Примеры |
|---|---|
| Средства защиты | генераторы шума, виброизлучатели, сетевые фильтры, экраны, защитные корпуса |
| Услуги | аттестация, обследование, спецпроверки, монтаж и настройка |
| Проектирование | защищённые помещения, выделенные помещения, системы защиты |
| Консалтинг | аудит защищённости, разработка политик, обучение персонала |
Отдельное направление — поставка сертифицированных ФСТЭК и ФСБ средств защиты информации, а также программных продуктов для контроля доступа и разграничения прав.
¶Правовое регулирование
Работа предприятий отрасли регулируется рядом нормативных актов:
- Федеральный закон «Об информации, информационных технологиях и о защите информации»;
- Закон РФ «О государственной тайне»;
- Федеральный закон «О персональных данных»;
- приказы и методические документы ФСТЭК России и ФСБ России.
Регуляторы устанавливают требования к средствам защиты, порядку их сертификации и условиям применения. Нарушение этих требований влечёт административную и, в отдельных случаях, уголовную ответственность.
¶Значение и рынок
Защита информации — один из устойчиво растущих сегментов российского ИТ-рынка. Спрос на услуги технической защиты формируют государственные органы, оборонные предприятия, банки, операторы связи и организации, работающие с персональными данными. Ужесточение требований регуляторов и рост числа кибератак поддерживают потребность в аттестации объектов и сертифицированных средствах защиты.
Предприятия масштаба «Фирмы Техзащита» занимают нишу между крупными системными интеграторами и небольшими региональными подрядчиками. Их конкурентные преимущества — наличие лицензий, сертифицированное оборудование, опыт аттестации и работа с режимными объектами.
¶Особенности работы
Деятельность в сфере защиты информации предполагает:
- соблюдение режима конфиденциальности и допуск сотрудников к сведениям ограниченного доступа;
- наличие собственной испытательной базы и измерительного оборудования;
- регулярное подтверждение лицензий и повышение квалификации специалистов;
- взаимодействие с ФСТЭК, ФСБ и заказчиками при проведении проверок.
Значительная часть работ выполняется по государственным контрактам в рамках федеральных законов о закупках, что предъявляет дополнительные требования к отчётности и срокам.
¶Источники
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Закон РФ № 5485-1 «О государственной тайне».
- Федеральный закон № 152-ФЗ «О персональных данных».
- Нормативные и методические документы ФСТЭК России.
- Положения о лицензировании отдельных видов деятельности в области защиты информации.