Приказы ФСТЭК России

Приказы ФСТЭК России — это нормативные правовые акты, издаваемые Федеральной службой по техническому и экспортному контролю (ФСТЭК России) в пределах её компетенции. Данные документы устанавливают обязательные требования, правила и процедуры в области обеспечения безопасности информации, защиты государственной тайны, технической защиты информации, противодействия иностранным техническим разведкам, а также в сфере экспортного контроля. Приказы ФСТЭК России являются подзаконными актами, обязательными для исполнения на территории Российской Федерации всеми органами государственной власти, органами местного самоуправления, юридическими лицами и гражданами, деятельность которых затрагивает указанные сферы.

Правовой статус и юридическая сила

Приказы ФСТЭК России издаются на основании и во исполнение Конституции Российской Федерации, федеральных законов, указов Президента Российской Федерации и постановлений Правительства Российской Федерации. Они регистрируются в Министерстве юстиции Российской Федерации в порядке, установленном для нормативных правовых актов федеральных органов исполнительной власти. После государственной регистрации и официального опубликования приказы вступают в законную силу и становятся обязательными для применения.

Юридическая сила приказов ФСТЭК России определяется их соответствием актам более высокой юридической силы. В случае противоречия федеральному закону или указу Президента Российской Федерации приказ может быть признан недействующим в судебном порядке. Как правило, приказы имеют бессрочный характер, если иное не указано в самом документе, и могут быть изменены или отменены последующими приказами.

Основные направления регулирования

Защита государственной тайны

Приказы ФСТЭК России регламентируют порядок отнесения сведений к государственной тайне, правила допуска должностных лиц и граждан к государственной тайне, а также требования к организации режима секретности в органах государственной власти и организациях, работающих с секретными документами. Например, приказ ФСТЭК России от 29 апреля 2020 года № 63 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну» устанавливает процедуры аттестации объектов информатизации.

Техническая защита информации

Данная группа приказов определяет требования к системам и средствам защиты информации, включая криптографические, программные и аппаратные методы. В частности, приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (с изменениями и дополнениями) является ключевым документом для операторов персональных данных. Он устанавливает перечень мер защиты, необходимых для обеспечения безопасности персональных данных, включая идентификацию и аутентификацию, управление доступом, регистрацию событий, антивирусную защиту и другие.

Противодействие иностранным техническим разведкам

Приказы в этой области регулируют методы и средства выявления и нейтрализации угроз со стороны технических разведок иностранных государств. Они устанавливают требования к защите объектов, содержащих сведения, составляющие государственную тайну, от утечки по техническим каналам. Например, приказ ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» определяет меры по защите информации от несанкционированного доступа, утечки по техническим каналам и специальных воздействий.

Экспортный контроль

Приказы ФСТЭК России в области экспортного контроля устанавливают правила осуществления внешнеэкономических операций с товарами, технологиями и услугами, которые могут быть использованы при создании оружия массового поражения, средств его доставки или иных видов вооружения и военной техники. Они определяют порядок лицензирования, уведомления и контроля за такими операциями, а также перечни контролируемых товаров и технологий. Например, приказ ФСТЭК России от 10 ноября 2017 года № 205 «Об утверждении Административного регламента предоставления Федеральной службой по техническому и экспортному контролю государственной услуги по выдаче заключений о возможности опубликования сведений, содержащих информацию, которая может быть использована при создании оружия массового поражения, средств его доставки, иных видов вооружения и военной техники» регламентирует процедуру выдачи таких заключений.

Классификация и виды

Приказы ФСТЭК России можно классифицировать по нескольким основаниям:

• По предмету регулирования: приказы в области защиты государственной тайны, технической защиты информации, экспортного контроля, противодействия иностранным техническим разведкам.
• По характеру предписаний: утверждающие (утверждают положения, порядки, перечни, требования), вносящие изменения (изменяют или дополняют действующие акты), отменяющие (признают утратившими силу ранее изданные приказы).
• По адресатам: общего действия (распространяются на всех лиц, деятельность которых затрагивает соответствующую сферу) и специального действия (касаются только определённых категорий субъектов, например, органов государственной власти или организаций, работающих с государственной тайной).

Процедура принятия и вступления в силу

Процесс принятия приказа ФСТЭК России включает несколько этапов. Инициатором разработки может выступать как сама служба, так и иные федеральные органы исполнительной власти. Проект приказа разрабатывается структурным подразделением ФСТЭК России, проходит внутреннее согласование, включая правовую и антикоррупционную экспертизу. После этого проект направляется на рассмотрение руководству службы. В случае одобрения приказ подписывается директором ФСТЭК России или лицом, исполняющим его обязанности.

Подписанный приказ направляется на государственную регистрацию в Министерство юстиции Российской Федерации. Регистрация осуществляется в течение 15 рабочих дней с момента поступления документа. После регистрации приказ подлежит официальному опубликованию на «Официальном интернет-портале правовой информации» (pravo.gov.ru) и в «Российской газете» (если это предусмотрено законодательством). Приказ вступает в силу по истечении 10 дней после дня его официального опубликования, если самим приказом не установлен иной порядок вступления в силу.

Значение и практическое применение

Приказы ФСТЭК России играют ключевую роль в обеспечении информационной безопасности Российской Федерации. Они формируют нормативную базу для защиты государственных информационных систем, информационных систем персональных данных, значимых объектов критической информационной инфраструктуры. Выполнение требований, установленных этими приказами, является обязательным условием для получения лицензий на деятельность в области защиты государственной тайны и технической защиты информации, а также для аккредитации испытательных лабораторий и органов по сертификации средств защиты информации.

Нарушение требований, установленных приказами ФСТЭК России, влечёт административную и уголовную ответственность. Например, за невыполнение требований по защите персональных данных, установленных приказом № 21, предусмотрена административная ответственность по статье 13.11 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ) с наложением штрафов на должностных и юридических лиц. В случае утечки информации, составляющей государственную тайну, возможно привлечение к уголовной ответственности по статье 283 Уголовного кодекса Российской Федерации.

Критика и обсуждение

В профессиональном сообществе специалистов по информационной безопасности приказы ФСТЭК России нередко подвергаются критике за излишнюю детализацию и бюрократизацию процессов. Отмечается, что некоторые требования, особенно в области технической защиты информации, сложны в реализации для небольших организаций и требуют значительных финансовых и временных затрат. Кроме того, высказываются замечания о недостаточной гибкости нормативной базы, которая не всегда успевает за развитием информационных технологий и появлением новых угроз.

В то же время, приказы ФСТЭК России признаются важным инструментом государственного регулирования, обеспечивающим единый подход к защите информации на всей территории страны. Их систематическое обновление и дополнение, в том числе с учётом международного опыта и рекомендаций, позволяет поддерживать необходимый уровень безопасности в условиях растущих киберугроз.

Источники

• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
• Федеральный закон от 21 июля 1993 года № 5485-1 «О государственной тайне».
• Федеральный закон от 18 июля 1999 года № 183-ФЗ «Об экспортном контроле».
• Положение о Федеральной службе по техническому и экспортному контролю, утверждённое Указом Президента Российской Федерации от 16 августа 2004 года № 1085.
• Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по выдаче заключений о возможности опубликования сведений, содержащих информацию, которая может быть использована при создании оружия массового поражения, средств его доставки, иных видов вооружения и военной техники, утверждённый приказом ФСТЭК России от 10 ноября 2017 года № 205.
• Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
• Приказ ФСТЭК России от 29 апреля 2020 года № 63 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну».
• Приказ ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
• Кодекс Российской Федерации об административных правонарушениях.
• Уголовный кодекс Российской Федерации.