Кто контролирует соблюдение требований информационной безопасности

Чтобы определить, кто контролирует соблюдение требований по информационной безопасности в вашей организации, нужно соотнести предмет контроля с полномочиями службы. Если речь о технической защите информации или противодействии техническим разведкам, контроль относится к ФСТЭК России в пределах её компетенции. Это касается и состояния работ по защите информации в системах, созданных с использованием суперкомпьютерных и грид-технологий, — подп. 7 п. 8 Положения о Федеральной службе по техническому и экспортному контролю.

Для значимых объектов критической информационной инфраструктуры у ФСТЭК России предусмотрено отдельное полномочие: государственный контроль их безопасности. Служба также ведёт реестр таких объектов и устанавливает требования к их защите, созданию и работе систем безопасности. При определении предмета проверки имеет значение статус объекта: это направление контроля связано именно со значимыми объектами — п. 8 Положения.

Если проверка касается защиты государственной тайны, ФСТЭК России проводит федеральный государственный и межведомственный контроль в пределах своей компетенции. К её полномочиям относятся также проверка соблюдения лицензионных требований и условий и рассмотрение дел об административных правонарушениях — подп. 8 п. 8 Положения.

Выявленное нарушение требований технической защиты информации может повлечь предписание о приостановлении работ на объекте организации. Такое полномочие закреплено за ФСТЭК России в подп. 10 п. 8 Положения и распространяется также на нарушения требований по противодействию техническим разведкам.

Сертификация средств защиты и аттестация объектов информатизации тоже входят в сферу полномочий службы. ФСТЭК России организует оценку соответствия средств технической защиты, устанавливает порядок аттестации объектов, обрабатывающих государственную тайну и иную информацию ограниченного доступа, и контролирует соблюдение этого порядка — п. 8 Положения.