4. Выбор средств защиты информации.

В соответствии с законом Российской Федерации «О государственной тайне» органы государственной власти, предприятия, учреждения и организации обеспечивают защиту сведений, составляющих государственную тайну, в соответствии с возложенными на них задачами и в пределах своей компетенции. Ответственность за организацию защиты сведений, составляющих государственную тайну, в органах государственной власти, на предприятиях, в учреждениях и организациях возлагается на их руководителей. В зависимости от объема работ с использованием сведений, составляющих государственную тайну, руководителями органов государственной власти, предприятий, учреждений и организаций создаются структурные подразделения по защите государственной тайны, функции которых определяются указанными руководителями в соответствии с нормативными документами, утверждаемыми Правительством Российской Федерации, и с учетом специфики проводимых ими работ.

Защита государственной тайны является видом основной деятельности органа государственной власти, предприятия, учреждения или организации.

Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений.

Устанавливаются три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: "особой важности", "совершенно секретно" и "секретно".

К сведениям особой важности следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам Российской Федерации в одной или нескольких из перечисленных областей.

К совершенно секретным сведениям следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб

интересам министерства (ведомства) или отрасли экономики Российской Федерации в одной или нескольких из перечисленных областей.

К секретным сведениям следует относить все иные сведения из числа сведений, составляющих государственную тайну. Ущербом безопасности Российской Федерации в этом случае считается ущерб, нанесенный интересам предприятия, учреждения или организации в военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной или оперативно-розыскной области деятельности.

Порядок определения размеров ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения сведений, составляющих государственную тайну, и правила отнесения указанных сведений к той или иной степени секретности устанавливаются Правительством Российской Федерации.

Использование перечисленных грифов секретности для засекречивания сведений, не отнесенных к государственной тайне, не допускается.

Защита государственной тайны, то есть сведений, которые  отнесены к этой категории секретной информации, при обработке данной информации  в автоматизированных системах  организаций, должна производиться с помощью специальных сертифицированных программных и аппаратных средств защиты информации, а также с помощью специальных организационных мер.

Все организации, в автоматизированных системах которых обрабатывается и хранится информация, относящаяся к сведениям, составляющим государственную тайну, при выборе технических средств защиты государственной тайны, должны  помимо технических характеристик средств защиты, руководствоваться наличием у технических средств защиты государственной тайны сертификатов ФСТЭК России и ФСБ России.

Технические средства защиты, регламентирующие допуск к государственной тайне иными словами называются средства защиты информации (в том числе государственной тайны) от несанкционированного доступа (НСД).

В соответствие с требованиями ФСТЭК России для защиты государственной тайны обязательно должны применяться средства защиты класса межсетевого экранирования, иными словами – программные и аппаратные межсетевые экраны.

Ниже представлены решения для автоматизированных систем, обрабатывающих сведения, составляющие государственную тайну под грифом «секретно».

Класс СЗИ	Продукт
Средства защиты информации от несанкционированного доступа	СЗИ Secret Net
	Электронный замок "Соболь"
	vGate-S R2
Межсетевые экраны	АПКШ "Континент"
	TrustAccess

По требованиям ФСБ для защиты от разглашения государственной тайны обязательно должны применяться сертифицированные средства криптографической защиты  и средства доверенной загрузки.

Класс СЗИ	Продукт
СКЗИ	M-506A-XP
АПМДЗ	Электронный замок "Соболь"