Вы здесь: Библиотека / Национальные стратегии

Разграничение полномочий в действии. Что означает упразднение ФАПСИ?

Сегодня, 11 марта 2003 года, информационные агентства распространили информацию о значительных реорганизациях госструктур. Для рынка информационной безопасности главная новость состоит в том, что упраздено ФАПСИ. Мы хотели бы дать несколько комментариев к этому событию.

Схема передачи структурных подразделений ФАПСИ

Федеральное агентство правительственной информации и связи при Президенте РФ (ФАПСИ ) последние несколько лет было игроком на поприще распределения полномочий в таких новых областях как электронно-цифровая подпись, защищенный документооборот, лицензирование производства и оборота криптографических средств. Среди экспертов по рынку информационной безопасности было распространено мнение, что ФАПСИ станет федеральным уполномоченным органом на исполнение закона, подписанного Президентом, об ЭЦП.

ФАПСИ упразднено как ведомство, с площадки снят игрок. В связи с этим возник ряд вопросов, разрешение которых задает тот или иной сценарий развития отечественного рынка информационной безопасности. Считаем нужным напомнить, что информационная безопасность – единственная развивающаяся бизнес-отрасль IT в мире. Рынок информационной безопасности в России оценивался от 20 до 60 млрд. долларов.

Итак, приказ Президента об упразднении ФАПСИ повлек за собой неясность:

Как должны быть изменены законы о лицензирование, в которых ФАПСИ прописано как орган, лицензирующий создание и распространение криптографических и шифровальных средств?

Системные интеграторы, поставляющие своим клиентам средства защиты информации (то есть, все крупные системные интеграторы), получали допуск на рынок в виде лицензии ФАПСИ. Остается непонятным, будут ли функции лицензирования переданы ФСБ

Что произойдет с центром сертификации и лицензирования ФАПСИ?

Последний год он выдавал разрешения на опытную эксплуатацию удостоверяющих центров в условиях отсутствия назначенного федерального органа. Мы видим два сценария. В первом из них регулирование перейдет в министерство связи. Но регулирование рынка ЭЦП означает лицензирование: выдача лицензий на разработку, на распространение и на эксплуатацию криптосредств. Второй сценарий – весь лицензионный центр переходит в ФСБ и там сохраняет свою деятельность.

Как скоро новая система госконтроля рынка информационной безопасности придет в рабочее состояние? Как скоро сможет получить лицензию на разработку, или распространение, или эксплуатацию криптосредств новый игрок на рыке?

Как упразднение ФАПСИ и передача его функций другим ведомствам повлияет на конкурентосопособность российских производителей криптосредств и средств ЭЦП по отношению к мировым?

Мировые лидеры рынка криптосредств - RSA, Балтимор - уже развернули дилерскую сеть на территории России и провели несколько инсталляций. Не секрет, что практически все российские разработки программ для ЭЦП производились выходцами из ФАПСИ, которые в разное время увольнялись из спецслужбы. Политика ФАПСИ привела к созданию несовместимых друг с другом продуктов. Сейчас сложилась ситуация, при которой ЭЦП, выработанная криптосредством фирмы СигналКом не может быть признана и распознана средствами КриптоПро. При том, что международные стандарты устроены так, что ЭЦП, выработанная RSA, признается и обрабатывается в продуктах Балтимор. Возможно, бизнес начнет использовать для ЭЦП зарубежные криптосредства, которые позволяют обеспечить совместимость как в России, так и за рубежом. Российские разработки останутся для обеспечения функций госвласти и специального документооборота. Возможно, будет произведена унификация криптоядер российских разработчиков и обеспечена совместимость их между собой и с международными системами. Тогда Россия получит свой шанс на рынке информационной безопасности.

Кто возьмется за задачу приведения российских криптосредств к совместимости?

Какой новый субъект, после исчезновения ФАПСИ, готов принять свою задачу как собственную?

Возможно следует принять важную посылку – вопросы информационной безопасности не решаются вне сотрудничества госвласти, бизнеса и общества. И опереться на инициативно созданные в Северо-Западном и Приволжском федеральных округах Удостоверяющие центры.

Информация:

ЗАО «Удостоверяющий центр» создан в Нижнем Новгороде в декабре 2002 года. Основные цели деятельности: обеспечение выпуска и хранения сертификатов ЭЦП.