Федеральная служба по техническому и экспортному контролю (сокращенно ФСТЭК России) является государственным органом, работа которого направлена на обеспечение безопасности всей страны. Но это не значит, что частный бизнес не имеет к данной службе никакого отношения. Каждая компания, имеющая компьютеры с выходом в Интернет, знакома с необходимостью установки антивирусных программ. Их проверкой и сертификацией занимается ФСТЭК.
Основные функции
ФСТЭК обладает широкими полномочиями. Среди наиболее важных можно выделить следующие:
- выработка стратегии по обеспечению безопасности информации, противодействию попыткам получения несанкционированного доступа к ней, кражам и злонамеренному искажению;
- разработка нормативных документов в рамках своей деятельности;
- контроль уровня обеспечения защиты сверхсекретной государственной информации в различных ведомствах;
- контроль выполнения лицензионных требований, а также рассмотрение дел об административных правонарушениях;
- внесение предложений о возможной ответственности за различные нарушения законодательства РФ в рамках своей работы;
- проверка и сертификация мероприятий и оборудования для защиты информации;
- участие в составлении перечня товаров, услуг, разработок, подлежащих экспортному контролю;
- проведение государственной аккредитации компаний, создающих программное обеспечение для экспортного контроля внутри организации;
- введение ограничений на экспорт и импорт средств, программ, разработок в области защиты информации в целях обеспечения безопасности интересов России;
- выполнение нетарифного регулирования ВЭД, выдача лицензий на экспортно-импортные операции, товары, услуги, результаты интеллектуальной деятельности, находящиеся в пределах компетенции;
- регламентация порядка учета внешнеэкономических сделок для обеспечения экспортного контроля.
О сайте
Официальный сайт ФСТЭК РФ ( fstec.ru) интересен тем, кто полностью посвящен всевозможным способам защиты информации. Это касается законных и подзаконных актов, программ, приборов.
На нем представлено много полезной и важной информации, касающейся работы ведомства, в том числе приказы, методические указания, а также иные нормативные документы.
PostgreSQL – что это
Это название знакомо многим, кто работает с базами данных и выбирает лучшие продукты для защиты их от возможных несанкционированных проникновений. PostgreSQL представляет собой объектно-реляционную систему управления базами данных (СУБД). В основе системы – POSTGRES, который стал настоящим прорывом и положил начало некоторым аспектам, которые позже появились в части коммерческих СУБД. Разработка принадлежит одному из департаментов калифорнийского университета.
В середине 2015 года был издан документ «Протокол экспертной оценки проектов по импортозамещению инфраструктурного программного обеспечения». Согласно ему данное СУБД и проекты с его использованием занимают лидирующее место среди систем управления базами данных.
Система имеет множество функций. Среди них – внешние ключи, комплексные запасы, различные версии управления параллельным доступом, триггеры. При этом базовые параметры использования системы могут быть расширены. Можно добавить больше языков, агрегатных функций, типов данных.
Сертифицированные средства защиты информации
Одним из разделов ФСТЭК является реестр сертифицированных средств защиты информации. Этот список важен для государственных и корпоративных заказчиков, так как позволяет сделать правильный выбор из широчайшего ассортимента продуктов российских и иностранных разработчиков. При этом некоторые из них обладают более скромными возможностями, но имеют хорошую рекламную поддержку, что сказывается также на стоимости.
Ошибочно выбранные программно-аппаратные средства защиты информации могут привести к серьезным финансовым потерям компании. Для того чтобы сориентироваться и сузить круг рассматриваемых продуктов, проводятся различные тестирования, также осуществляемые на государственном уровне. По результатам исследований продукт получает (или не получает) сертификат качества и безопасности. Обновление реестра средств защиты информации ФСТЭК происходит регулярно, поэтому перечень продуктов всегда актуален.
В таблице приведены сведения о наименовании продукта, его заявителе, когда были внесены данные о сертификации, срок окончания его действия сертификата. Здесь же представлена информация о лаборатории, которая проводила испытания.
Те, кто занимается разработками в области защиты информации, и те, кто нуждается в надежных способах ее защиты, найдут много полезной информации на сайте http://fstec.ru/.
