МКСКОМ получила лицензию ФСБ России на работу с криптографическими средствами

Лицензия выдана на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

Информационная безопасность всё чаще рассматривается не как отдельная техническая задача, а как обязательный элемент архитектуры корпоративных и государственных информационных систем. К требованиям по защите информации одновременно предъявляют несколько факторов: рост объема и значимости обрабатываемых данных, усложнение ИТ-инфраструктуры и интеграций, увеличение числа киберугроз, а также нормативные требования к защите персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры. В этих условиях применение средств криптографической защиты информации во многих проектах обусловлено не только внутренними стандартами заказчика, но и необходимостью соблюдать установленные требования в области защиты информации.

Какие работы и услуги теперь может выполнять МКСКОМ

В состав разрешенных работ и услуг входят следующие направления:

Разработка и производство

• Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
• Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
• Производство (тиражирование) шифровальных (криптографических) средств.
• Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
• Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
• Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.

Монтаж, установка и наладка

• Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
• Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
• Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
• Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.

Ремонт и обслуживание

• Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
• Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
• Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

Передача СКЗИ

• Передача шифровальных (криптографических) средств.
• Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
• Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
• Передача средств изготовления ключевых документов.

Шифрование и работа с ключевой информацией

• Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
• Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.

Что это означает для заказчиков

Для заказчиков получение лицензии означает, что МКСКОМ может брать на себя не только разработку прикладных и инфраструктурных компонентов информационных систем, но и предусмотренные лицензией работы с криптографической защитой — от разработки защищенных информационных и телекоммуникационных систем до установки, наладки, обслуживания и передачи соответствующих средств и решений.

Это особенно важно для проектов, в которых требования к защите необходимо учитывать уже на этапе проектирования архитектуры. Заказчику в таком случае не требуется отделять разработку информационной системы от лицензируемых работ по криптографической защите и искать разных исполнителей только из-за отсутствия у интегратора необходимых разрешений. В пределах видов деятельности, указанных в лицензии, такие работы могут быть включены в единый проектный контур МКСКОМ.

Практически это дает возможность выстраивать защиту не как отдельный слой, который добавляется к уже созданной системе в конце проекта, а учитывать требования к криптографической защите при проектировании, разработке, внедрении и последующем сопровождении решения. Такой подход особенно значим для сложных корпоративных и государственных систем с большим количеством интеграций, распределенной инфраструктурой, критичными данными и повышенными требованиями к доступу и обмену информацией.

Получение лицензии также расширяет возможности МКСКОМ в проектах, где заказчику важно работать с одним ответственным исполнителем на нескольких этапах жизненного цикла системы: от создания и внедрения защищенного решения до его настройки, сервисного обслуживания и развития — в той части, которая относится к разрешенным лицензией работам.

Экспертиза МКСКОМ в информационной безопасности

В МКСКОМ сформировано отдельное направление информационной безопасности и работает команда специалистов, которая занимается вопросами защиты корпоративных систем, ИТ-инфраструктуры, доступов, интеграций, исходного кода и средств защиты информации. Компания проводит аудит информационной безопасности корпоративных систем и работает с учетом требований российского законодательства и регуляторов.

Направление информационной безопасности возглавляет Алексей Попов — специалист с более чем 19-летним опытом работы в информационной безопасности и ИТ в государственных и муниципальных органах. Его практический опыт включает применение требований 149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ, а также нормативных актов ФСТЭК России, ФСБ России и Минцифры.

«Сегодня защита информации все реже может рассматриваться как отдельная задача, которую можно решить уже после запуска системы. Требования к безопасности необходимо учитывать на уровне архитектуры — вместе с тем, какие данные обрабатываются, как организованы доступы, интеграции и обмен информацией. Получение лицензии дает нам возможность выполнять работы по организации криптографической защите информации внутри комплексных проектов и выстраивать защиту как элемент системы с самого начала».

Попов Алексей

Руководитель отдела информационной безопасности

Полученная лицензия дополняет существующую экспертизу МКСКОМ в разработке, внедрении и сопровождении корпоративных и государственных информационных систем и позволяет компании выполнять предусмотренный лицензией комплекс работ с применением шифровальных (криптографических) средств в рамках проектов заказчиков.