Управление ФСТЭК по Северо-Западному округу¶
Управление ФСТЭК России по Северо-Западному федеральному округу — территориальный орган Федеральной службы по техническому и экспортному контролю (ФСТЭК России), осуществляющий свою деятельность на территории Северо-Западного федерального округа. Обеспечивает реализацию государственной политики в области безопасности значимых объектов критической информационной инфраструктуры, технической защиты информации ограниченного доступа, противодействия техническим разведкам и экспортного контроля. Расположено в Санкт-Петербурге.
¶Правовой статус и место в системе ФСТЭК
ФСТЭК России — федеральный орган исполнительной власти, подведомственный Президенту РФ и осуществляющий функции по выработке и реализации государственной политики, нормативно-правовому регулированию, контролю и надзору в установленных сферах. Служба не имеет права заниматься нормативно-правовым регулированием в сфере, отнесённой к компетенции ФСБ России и Минобороны России.
Территориальные органы ФСТЭК действуют в федеральных округах и отдельных субъектах. Управление по Северо-Западному федеральному округу (СЗФО) возглавляет начальник, назначаемый руководством Службы. Оно подчиняется непосредственно центральному аппарату ФСТЭК России и не находится в подчинении региональных администраций.
Зона ответственности охватывает субъекты, входящие в СЗФО: Санкт-Петербург, Ленинградскую, Архангельскую, Вологодскую, Калининградскую, Мурманскую, Новгородскую, Псковскую области, Республику Карелия, Республику Коми и Ненецкий автономный округ.
¶Основные направления деятельности
¶Техническая защита информации
Управление контролирует выполнение требований по технической защите информации ограниченного доступа (не составляющей государственную тайну) в государственных органах, организациях и на объектах информатизации региона. Ведёт методическую работу, участвует в аттестации объектов информатизации, согласовывает модели угроз и технические задания на создание систем защиты.
¶Безопасность критической информационной инфраструктуры
После вступления в силу Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» (2017) территориальные органы ФСТЭК ведут категорирование значимых объектов КИИ, согласовывают меры по обеспечению их безопасности, контролируют выполнение требований. В СЗФО значительное число таких объектов связано с энергетикой, транспортом, связью, металлургией и портовой инфраструктурой.
¶Противодействие техническим разведкам
Управление организует и контролирует мероприятия по противодействию техническим разведкам на объектах, где ведутся работы с информацией ограниченного доступа, включая режимные объекты, научные и оборонные предприятия региона.
¶Экспортный контроль
В сфере экспортного контроля территориальный орган участвует в лицензировании и идентификации контролируемых товаров и технологий, проводит проверки соблюдения законодательства участниками внешнеэкономической деятельности, ведёт учёт организаций, работающих с продукцией двойного назначения.
¶Лицензирование и сертификация
Управление участвует в лицензировании деятельности по технической защите конфиденциальной информации и разработке средств защиты, а также в сертификации средств защиты информации в пределах компетенции Службы.
¶Формы работы и полномочия
Основные инструменты территориального органа:
- плановые и внеплановые проверки подконтрольных организаций;
- выдача предписаний об устранении нарушений;
- согласование документов (моделей угроз, заданий на защиту, актов категорирования);
- участие в комиссиях, рабочих группах, межведомственных совещаниях;
- ведение реестров и учётных баз по региону;
- методическая и разъяснительная работа, консультирование организаций;
- привлечение виновных лиц к административной ответственности в пределах полномочий.
Нарушения требований в области технической защиты информации и безопасности КИИ влекут административную ответственность по соответствующим статьям КоАП РФ.
¶Значение для региона
Северо-Западный федеральный округ — один из наиболее насыщенных с точки зрения объектов, подлежащих контролю: крупные промышленные предприятия, транспортные узлы (морские порты Санкт-Петербурга, Калининграда, Мурманска), энергетические компании, объекты связи, научные и оборонные организации. Значительная часть внешнеэкономической деятельности, связанной с продукцией двойного назначения, также проходит через регион.
Это определяет объём задач Управления: согласование и контроль десятков систем защиты, категорирование значимых объектов КИИ, проверки экспортёров и участников работ с защищаемой информацией. Управление взаимодействует с территориальными органами ФСБ, МВД, Роскомнадзора, прокуратуры, а также с региональными органами власти и бизнесом.
¶Порядок взаимодействия с организациями
Организации, подлежащие контролю, обращаются в Управление по вопросам:
- согласования документов по технической защите информации;
- категорирования объектов КИИ и оценки их значимости;
- получения разъяснений по нормативным требованиям ФСТЭК России;
- участия в проверках и исполнения выданных предписаний;
- идентификации товаров и технологий в целях экспортного контроля.
Официальные обращения подаются в установленной форме; информация о месте нахождения, контактных данных и графике приёма публикуется на сайте ФСТЭК России в разделе территориальных органов.
¶Кадровое и организационное обеспечение
Сотрудники Управления — федеральные государственные гражданские служащие, к которым предъявляются требования по квалификации в области информационной безопасности, знания нормативной базы ФСТЭК России и профильного законодательства. Структура включает отделы по направлениям: техническая защита информации, безопасность КИИ, экспортный контроль, противодействие техническим разведкам, организационно-аналитическое обеспечение.
¶Источники
- Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
- Указ Президента РФ о ФСТЭК России и вопросах её деятельности
- Официальный сайт ФСТЭК России (раздел территориальных органов)
- Положения о территориальных органах ФСТЭК России
- Кодекс Российской Федерации об административных правонарушениях (соответствующие статьи)