«Синтерра» получила лицензии ФСТЭК на деятельность по защите данных
Национальный оператор связи «Синтерра» объявил о получении двух лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК России): лицензии на деятельность по технической защите конфиденциальной информации и лицензии на деятельность по разработке и (или) производству средств защиты конфиденциальной информации.
Получение лицензий является одним из этапов комплекса организационно-технических мероприятий «Синтерры» по приведению инфраструктуры компании в соответствие с требованиями Федерального закона № 152 «О персональных данных» от 27 июля 2006 г.
Одним из основных требований данного закона является обязанность оператора персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий. В рамках выполнения этих положений наличие лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации является обязательным требованием к оператору связи при оказании услуг по созданию подсистем защиты распределенных информационных систем персональных данных, имеющих подключение к сетям общего пользования или сетям международного информационного обмена, говорится в сообщении «Синтерры». Таким образом, лицензия является обязательной для «Синтерры», как оператора, предоставляющего услуг связи, хранения и защиты информации организациям, деятельность которых связана с обработкой персональных данных.
Лицензия ФСТЭК России по разработке и (или) производству средств защиты конфиденциальной информации необходима оператору для продолжения работ по созданию собственной системы обеспечения информационной безопасности операторского класса, разрабатываемой «Синтеррой» в партнерстве с «МФИ-Софт». Система установлена на сети «Синтерры» и уже прошла ряд успешных тестов по отражению DDoS-атак, направленных на сервера клиентов оператора, подчеркнули в компании.
Комплексное использование ресурсов национальной сети передачи данных, магистральных каналов и ЦОДов «Синтерры» позволит операторам персональных данных соответствовать таким требованиям 152- ФЗ, как: физическая безопасность (физический доступ, наличие резервного питания, системы пожаротушения и т.д.); межсетевое экранирование; использование защищенных каналов передачи данных для распределенных информационных систем персональных данных; использование систем обнаружения и предотвращения атак; защита инфраструктуры от побочных электромагнитных излучений и наводки.
«Традиционно «Синтерра» ориентируется на решение комплексных задач своих клиентов, 90% которых являются операторами персональных данных, – отметил Виталий Слизень, генеральный директор компании «Синтерра». – Получение лицензий ФСТЭК является необходимым элементом комплекса мер для соответствия национальной инфраструктуры «Синтерры» (магистральные сети различного уровня, ЦОДы и пр.) требованиям 152 Федерального закона, что, в свою очередь, автоматически снимает значительную часть затрат и вопросов по информационной безопасности и защите персональных данных с наших клиентов».
© CNews
