Национальный оператор связи "Синтерра" объявил о получении двух лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК России): лицензии на деятельность по технической защите конфиденциальной информации и лицензии на деятельность по разработке и (или) производству средств защиты конфиденциальной информации.
Получение лицензий является одним из этапов комплекса организационно-технических мероприятий "Синтерры" по приведению инфраструктуры компании в соответствие с требованиями Федерального закона № 152 "О персональных данных" от 27 июля 2006 г.
Одним из основных требований данного закона является обязанность оператора персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий. В рамках выполнения этих положений наличие лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации является обязательным требованием к оператору связи при оказании услуг по созданию подсистем защиты распределенных информационных систем персональных данных, имеющих подключение к сетям общего пользования или сетям международного информационного обмена, говорится в сообщении "Синтерры". Таким образом, лицензия является обязательной для "Синтерры", как оператора, предоставляющего услуг связи, хранения и защиты информации организациям, деятельность которых связана с обработкой персональных данных.
Лицензия ФСТЭК России по разработке и (или) производству средств защиты конфиденциальной информации необходима оператору для продолжения работ по созданию собственной системы обеспечения информационной безопасности операторского класса, разрабатываемой "Синтеррой" в партнерстве с "МФИ-Софт". Система установлена на сети "Синтерры" и уже прошла ряд успешных тестов по отражению DDoS-атак, направленных на сервера клиентов оператора, подчеркнули в компании.
Комплексное использование ресурсов национальной сети передачи данных, магистральных каналов и ЦОДов "Синтерры" позволит операторам персональных данных соответствовать таким требованиям 152- ФЗ, как: физическая безопасность (физический доступ, наличие резервного питания, системы пожаротушения и т.д.); межсетевое экранирование; использование защищенных каналов передачи данных для распределенных информационных систем персональных данных; использование систем обнаружения и предотвращения атак; защита инфраструктуры от побочных электромагнитных излучений и наводки.
"Традиционно "Синтерра" ориентируется на решение комплексных задач своих клиентов, 90% которых являются операторами персональных данных, – отметил Виталий Слизень, генеральный директор компании "Синтерра". – Получение лицензий ФСТЭК является необходимым элементом комплекса мер для соответствия национальной инфраструктуры "Синтерры" (магистральные сети различного уровня, ЦОДы и пр.) требованиям 152 Федерального закона, что, в свою очередь, автоматически снимает значительную часть затрат и вопросов по информационной безопасности и защите персональных данных с наших клиентов".
www.cnews.ru