Все модели угроз, защиты, проверки и документы к ним в комплекте

Если для оконечных систем автоматической фото- видеофиксации нарушений ПДД по закону не требуется обязательных сертификатов и разрешений (кроме измерителя скорости), то для работы самого Центра автоматической фиксации административных нарушений нужна гора бумаг и меленькая тележка. 

Мы имеем дело с Федеральной Информационной Системой ГИБДД, и это накладывает неимоверно сложный комплекс мероприятий по защите информации и, кроме того, массу нюансов самого ФИС-а как продукта.  

Здесь также особые требования к работе с персональными данными. Кроме технических, утвержденных законом для всех, особый режим допуска персонала и построения помещений, в которых он работает.

Защита информации в ЦАФАП попадает под ответственность и лично контролируется заместителем начальника УВД региона. При этом его постоянно контролируют федеральные органы. Поэтому нет смысла даже «включать в розетку» ЦАФАП, если не отработаны модели угроз, не проведены мероприятия по защите от НСД и (важно!) не подобрано правильное оборудование.

Дело в том, что не всякий компьютер, не всякая программа позволяют отрабатывать методики проверки, утвержденные в России. Даже не каждый диск или дисковый массив можно применять как средство хранения закрытых данных.

Чтобы изучить весь комплекс требований, могут потребоваться годы. Чтобы исполнить их, может быть, - месяцы. А вот, чтобы получить на всё бумаги - десятилетия. К сожалению, это не аллегория. Чтобы убедиться в этом, достаточно прочитать руководящие документы.

В некоторых регионах, где стоит комплекс Спецлаб-ГИБДД, мы выбивали бумаги 14 лет. Не смотря на сок, в этом есть серьезное достижение: если дорога по топям уже пройдена, следующий раз идти в тысячу раз проще. Поэтому мы уже сразу предлагаем полностью подготовленное для ЦАФАП оборудование, организуем все мероприятия по его авторизации и обучению персонала, решаем почти все вопросы по подсоединению к Федеральной Информационной Системе ГИБДД, помогаем в получении всех необходимых бумаг.

Для производства большинства работ Спецлаб имеет все необходимые сертификаты и лицензии. Поставляемое Спецлабом оборудование уже прошло проверку в компаниях, имеющих право на проведение работ по защите информации! Его можно увидеть как гостированный продукт на официальных сайтах специализированных организаций: Автоматизированное рабочее место оператора ЦОД ТУ  4013-001-373100503493-2007.

Компания «Сервис ТВ» является удостоверяющим центром для АРМ ЦОД Спецлаб и выдает ЭЦП для работы на данном оборудовании.

При этом Спецлаб уже поддерживает только что введенный комплекс новых требований, прописанный в регламенте Приказа N 605 МВД РФ от 7 августа 2013 г. Редкий региональный начальник читал его, а Спецлаб внедрил уже в свое ПО почти все положения, что касается обработки документации.

При этом мы не утверждаем, что все здесь описанное можно будет сделать за один день и вообще сделать. Мы берем для себя не менее двух месяцев. Более того, крайне важна поддержка руководства ГИБДД на региональном уровне. Все действия строго официальны!