В рамках АП КИТ начинает свою работу комитет по безопасности информации. Инициатором проекта выступил Александр Соколов (Элвис+).
Предлагаем Вашему вниманию некоторые возможные направления деятельности комитета и конкретные проекты, а также предложен план-график формирования комитета. Материал подготовлен г-ном Соколовым по итогам предварительных переговоров и консультаций с рядом компаний и представителями госструктур.
Приглашаем подключиться к формированию соответствующего Комитета. Ваши предложения, вопросы и пожелания направляйте в адрес дирекции АП КИТ - info@apkit.ru
С уважением,
Николай Комлев, исполнительный директор АП КИТ
Александр Соколов, генеральный директор Элвис+
ПРОЕКТ ПЛАНА РАБОТЫ
Комитета АП КИТ по безопасности информации (рабочее наименование)
Руководитель - Александр Соколов (Элвис+)
1. ОРГАНИЗАЦИОННАЯ ДЕЯТЕЛЬНОСТЬ
1.1. Формирование комитета
1.1.1. Подготовка проекта Положения о комитете
1.1.2. Формирование списка участников Комитета (орг.группа по формированию рабочих документов Комитета) из состава заинтересованных членов АП КИТ
Срок: март 2004
1.1.3. Согласование проекта Положения
1.1.4. Формирование и согласование проекта Программы работы Комитета
1.1.5. Утверждение Положения и Программы работы Комитета на Правлении АП КИТ
Срок: апрель 2004
1.2. Формирование рабочих групп при комитете
1.2.1. Определение списка необходимых рабочих групп в соответствии с Программой и наличием заинтересованных участников
Срок: апрель 2004
1.2.2. Назначение руководителей рабочих групп на заседании Комитета
1.2.3. Формирование программ работы групп в соответствии с Программой Комитета и новой структурой Правительства Утверждение программ рабочих групп
1.3. Взаимодействие с государственными органами РФ
1.3.1. Определение списка государственных органов для взаимодействия в соответствии со сферой деятельности Комитета (Предварительный список):
- Совет безопасности
- Министерство внутренних дел
- Министерство обороны
- Федеральная служба по техническому и экспортному контролю
- Министерство юстиции
- Федеральная служба безопасности
- Министерство образования и науки
- Федеральная служба по интеллектуальной собственности, патентам и товарным знакам
- Федеральное агентство по науке
- Министерство промышленности и энергетики
- Федеральная служба по техническому регулированию и метрологии
- Министерство транспорта и связи
- Федеральная служба по надзору в сфере связи
1.3.2. Формирование списка вопросов для взаимодействия с государственными органами
1.4. Взаимодействие с международными и зарубежными организациями в сфере безопасности информации
1.4.1. Определение списка международных и зарубежных организаций для взаимодействия в соответствии со сферой деятельности Комитета
1.4.2. Формирование списка вопросов для взаимодействия с международными и зарубежными организациями
2. НОРМАТИВНО - ПРАВОВАЯ ДЕЯТЕЛЬНОСТЬ
2.1. Проработка вопросов признания зарубежных сертификатов на средства защиты информации.ъ
2.1.1. Изучение имеющейся зарубежной нормативно-правовой базы и практики признания сертификатов на средства защиты, выданных в других странах.
Срок: июнь 2004 г.
2.1.2. Выработка предложений по гармонизации отечественной и зарубежной нормативно-правовой и нормативно-технической баз в целях взаимного признания отечественных и зарубежных сертификатов на средства защиты информации.
Срок: сентябрь 2004 г.
2.1.3. Проработка оргвопросов сертификации потребительских свойств средств защиты информации и взаимного признания отечественных и зарубежных сертификатов на СЗИ.
Срок: декабрь 2004 г.
2.1.4. Выработка и предварительное согласование с уполномоченными государственными органами предложений по процедуре взаимного признания отечественных и зарубежных сертификатов на СЗИ.
Срок: март 2005 г. (без учета времени, необходимого на согласование в гос.органах)
2.2. Выработка процедуры декларирования потребительских качеств СЗИ самим производителем в соответствии с Федеральным законом "О техническом регулировании".
2.2.1. Изучение имеющейся зарубежной практики декларирования производителем качеств товаров и услуг, а также соответствующей нормативной базы.
Срок: ноябрь 2004 г.
2.2.2. Разработка предложений по созданию российской нормативной базы декларирования производителем потребительских качеств СЗИ.
Срок: март 2005 г.
2.2.3. Разработка и согласование предложений по процедуре декларирования производителем потребительских качеств СЗИ, соответствующей Федеральному закону "О техническом регулировании".
Срок: июнь 2005 г. (без учета времени, необходимого на согласование в гос.органах).
2.2.4. Выработка организационных форм реализации процедуры декларирования качеств товаров и услуг производителями СЗИ, соответствующей требованиям российского законодательства в области защиты информации и ФЗ "О техническом регулировании".
Срок: сентябрь 2005 г.
2.2.5. Разработка проектов процедуры и нормативных документов по независимому тестированию СЗИ под эгидой АП КИТ
Срок: октябрь 2005 г.
3. ПРОДВИЖЕНИЕ СРЕДСТВ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ НА РЫНОК
3.1. Рынок РФ и СНГ (средства российских и зарубежных производителей)
Разработка программы деятельности
Срок: июнь 2005 г.
3.2. Рынок дальнего зарубежья (средства российских производителей)
Разработка программы деятельности
Срок: июнь 2005 г.