Федеральная служба по техническому и экспортному контролю (ФСТЭК) – орган исполнительной власти, наделенный контрольными функциями в области государственной безопасности. Служба отвечает за противодействие иностранным техническим разведкам на территории страны, безопасность критической информационной инфраструктуры России, защиту государственной тайны, а также за проведение экспортного контроля (в частности, товаров двойного назначения).
ФСТЭК подчиняется президенту и подведомственна Министерству обороны. В гражданской жизни со службой чаще всего сталкиваются компании, которые разрабатывают электронные средства защиты (антивирусы, межсерверные экраны) или хранят и обрабатывают персональные данные сотрудников и клиентов.
В первом случае ФСТЭК проверяет, насколько та или иная программа соответствует требованиям закона о персональных данных, и выдает соответствующий сертификат. Этот документ подтверждает, что программу можно использовать в системах защиты персональных данных. Во втором случае – аттестует компанию, которая хранит персональные данные (например, биометрические). Аттестат ФСТЭК подтверждает, что IT-система компании достаточно защищена.
ФСТЭК также разрабатывает и согласовывает стандарты и правила в области информационной безопасности, проводит обучение и сертификацию специалистов в этой сфере.