Информацию защитят по-новому

Правительство одобрило положение о лицензировании деятельности по технической защите информации. Новый документ ужесточает требования к получению права на оказание услуг по информационной безопасности. Также усиливаются требования и к организациям, регулирующим лицензирование. Все эти меры призваны упорядочить ситуацию на рынке информационной безопасности. Хотя о степени влияния нового документа на рынок у специалистов единого мнения нет.

Теперь, чтобы получить лицензию на деятельность по технической защите информации, организация должна соответствовать 18 пунктам документа. В то время как в старой версии положения от 2002 года их было всего 11. Лицензирующим органом так и осталась Федеральная служба по техническому и экспортному контролю. Неизменным остается и срок действия лицензии, который составляет пять лет.

Новый документ обязывает компании, занимающиеся защитой информации, иметь в штате специалистов с высшим профессиональным образованием в области технической защиты информации, либо имеющих высшее или среднее профессиональное образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации.

Плюс ко всему, от соискателя лицензии потребуют наличия испытательного и контрольно-измерительного оборудования, прошедшего метрологическую поверку, маркирование и сертификацию, а также наличие договора с правообладателем, разрешающего использовать в работе определенные программы и базы данных.

В тоже время, директор компании «ИТ Энигма» Данила Шмаков рассказал корреспонденту сайта 2074.ru, что серьезных изменений в порядке лицензирования этой деятельности не произошло. «В новую редакцию добавили те или иные требования, которые и так действовали де-факто при лицензировании, – говорит г-н Шмаков. – Но если раньше лицензирующему органу предоставлялась пояснительная записка, в которой указывались необходимые дополнительные сведения, то сейчас такая информация выделена в отдельные пункты постановления».

Кроме новых требований к соискателю лицензии, ужесточились и требования к регулятору. Например, в новом положении подчеркнуто, что указанный список документов является исчерпывающим и никаких других документов лицензирующий орган требовать не имеет права. Также срок рассмотрения заявления уменьшился с 60 до 45 дней.

Однако не все специалисты по информационной безопасности Челябинска уверены, что новое постановление реально изменит ситуацию на этом рынке.

«Сегодня большинство компаний, пользующихся услугами по защите информации, не интересуются, есть ли у фирмы, оказывающей такие услуги, лицензия, – подчеркивает специалист по защите информации, пожелавший остаться неизвестным. – Основные причины такого положения банальны. Прежде всего, это элементарная неграмотность пользователей в сфере IT. Ну и конечно, желание сэкономить деньги. Ведь компания, работающая без лицензии, за свои услуги потребует ощутимо меньшую сумму, нежели их легально работающие коллеги. Соответственно, каких то серьезных изменений в ближайшее время ожидать не стоит».

В чем-то соглашается с этим утверждением и руководитель отдела web-разработок лаборатории сетевых и аналитических технологий Lab.net Алексей Смирнов.

«Для рынка новое постановление будет означать необходимость взять в штат дипломированного специалиста либо купить диплом, – полагает Алексей. – Другие изменения мне предугадать сложно».

Также Алексей Смирнов подчеркивает, что данный шаг правительства должен повысить профессионализм компаний, занимающихся защитой информации.

«Появится необходимость в дипломированных специалистах в области безопасности, – говорит г-н Смирнов. – А это должно дать толчок к развитию как этой профессии, так и всей отрасли в целом».