Digital Report

Обзор законодательства Республики Молдова: Техническая защита информации

Обзор законодательства Республики Молдова в сфере информационной безопасности. Часть 7: Техническая защита информации

Закон о лицензировании отдельных видов деятельности содержит перечень видов деятельности, для занятия которыми необходимо получить лицензию. В их числе – импорт, экспорт, разработка, производство и реализация криптографических и технических средств защиты информации, специальных технических устройств, предназначенных для негласного получения информации, предоставление услуг в области криптографической и технической защиты информации (кроме деятельности, осуществляемой органами публичной власти, наделенными таким правом согласно закону).

Оглавление (показать/скрыть)
Часть 1: Концепция информационной безопасности Молдовы
Часть 2: Персональные данные, личная и семейная тайна
Часть 3: Государственная тайна
Часть 4: Коммерческая тайна
Часть 5: Иные виды тайн
Часть 6: Криптографическая защита информации
Часть 7: Техническая защита информации
Часть 8: Прослушка и другие специальные розыскные мероприятия
Часть 9: Борьба с киберпреступностью

Деятельность по предоставлению услуг в сфере технической защиты информации, не отнесенной к государственной тайне, регулирует Положение о лицензировании деятельности по предоставлению услуг в сфере технической защиты информации, вступившее в силу в октябре 2017 года. Этот вид деятельности включает следующее:

Регулирующий документ содержит основные понятия в данной области. Техническая защита информации представляет собой деятельность, направленную на своевременное выявление и ликвидацию угрожающей информации опасности, осуществляемую при помощи технических методов и средств. Специальные требования к технической защите информации – документ, разработанный на основе национальных и международных норм в сфере технической защиты информации с учетом всех характеристик подлежащего защите объекта, которым устанавливаются необходимые меры по технической защите информации, обрабатываемой в информационных системах и сетях электронных коммуникаций или обращающейся в защищенных помещениях.

Защищенные технические средства обработки информации – технические средства обработки информации, в отношении которых необходимые меры защиты обработанной информации принимаются на этапе их разработки и изготовления. Под средствами технической защиты информации понимаются технические средства, предназначенные для предупреждения или уменьшения возможности утечки информации по техническим каналам.

Специальные технические средства, предназначенные для негласного получения информации, – это технические и/или программные средства, разработанные, приспособленные или запрограммированные для улавливания, получения, перехвата, сбора, прослушивания, регистрации и передачи информационных сигналов звукового, визуального, электромагнитного или иного характера, в том числе в сетях электронных коммуникаций, с целью получения негласного доступа к чужой информации. Классификатор технических средств, предназначенных для негласного получения информации, утверждает Правительство.

Специализированные технические средства выявления специальных технических средств, предназначенных для негласного получения информации, представляют собой специализированные технические и метрологические средства выявления специальных технических средств, предназначенных для негласного получения информации, в помещениях и оборудовании. Техническое инспектирование – специальная проверка помещений и оборудования, осуществляемая с использованием специализированных технических средств выявления специальных технических средств, предназначенных для негласного получения информации.

Предоставление услуг в сфере технической защиты информации осуществляется на основании письменного договора, подписанного обеими сторонами.

Деятельность в области технической защиты информации на территории Молдовы

В целях лицензирования и осуществления деятельности по предоставлению услуг в сфере технической защиты информации соискатель лицензии и лицензиат должны соблюдать следующие условия:

Лица, непосредственно осуществляющие деятельность по предоставлению услуг в сфере технической защиты информации, должны знать:

Лица, непосредственно осуществляющие деятельность по предоставлению услуг в сфере технической защиты информации, должны быть способны:

– акт о проведении технического инспектирования помещений и оборудования с целью выявления специальных технических средств, предназначенных для негласного получения информации;

– специальные требования к технической защите информации, обрабатываемой в информационных системах и сетях электронных коммуникаций или обращающейся в помещениях, которые подлежат защите;

– акт об установке (монтаже, наладке) средств технической защиты информации и защищенных технических средств обработки информации.

Для предоставления ряда услуг в сфере технической защиты информации соискатель лицензии должен иметь на законных основаниях специализированные технические средства выявления технических спецсредств, предназначенных для негласного получения информации, необходимые для проведения технического инспектирования. Минимальный набор необходимого оборудования включает:

Читать далее: Часть 8: Прослушка и другие специальные розыскные мероприятия

Перейти к верхней панели