Безопасность в сети: роль и задачи специалиста по кибербезопасности

Этапы стадии эксплуатации системы защиты информации

• Этап 5. Ввод системы защиты информации в постоянную эксплуатацию.
• Этап 6. Промышленная эксплуатация системы защиты информации.
• Этап 7. Вывод из эксплуатации системы защиты информации.

Этап 5 — ввод системы защиты информации
в постоянную эксплуатацию – осуществляется оператором.

Решение о вводе оформляется локальным нормативным правовым актом, в котором
определяются должностные лица, ответственные за эксплуатацию и
сопровождение системы защиты информации: начальник объекта, системные
администраторы, администраторы информационной безопасности.

Этап 6 —
промышленная эксплуатация системы защиты информации – осуществляется оператором.

Также оператор осуществляет администрирование системы защиты информации, выявление инцидентов и
реагирование на них, управление конфигурацией объекта и его системой защиты
информации, контроль за обеспечение необходимого уровня защищенности информации.

Заявители:

• осуществляют эксплуатацию объекта информатизации в соответствии с
  требованиями безопасности информации, а также условиями и ограничениями,
  установленными эксплуатационной документацией на систему защиты информации,
  и аттестатом соответствия;
• извещают орган по аттестации (организацию), выдавший аттестат
  соответствия, о всех изменениях в информационных технологиях, составе и
  размещении средств и систем, условиях их эксплуатации, которые могут
  повлиять на эффективность системы защиты информации;
• предоставляют необходимые документы и условия для осуществления контроля
  и надзора за соблюдением порядка аттестации и за эксплуатацией
  аттестованного объекта информатизации.

Органы по аттестации:

• отменяют и приостанавливают действие выданных этим органом (организацией) аттестатов соответствия;
• проводят на договорной основе оценку эффективности средств защиты
  информации и оценку защищенности информации от несанкционированного
  доступа.

Повторная аттестация ГИС осуществляется вслучае окончания срока действия аттестата соответствия
или повышения класса защищенности информационной системы.

При увеличении состава угроз безопасности информации или изменении
проектных решений, реализованных при создании системы защиты информации
ГИС, проводятся дополнительные аттестационные испытания в рамках
действующего аттестата соответствия.

Продление срока действия сертификата организацией, эксплуатирующей СЗИ:

Организация, эксплуатирующая средство защиты информации,
заблаговременно, но не позднее чем за
три месяца до окончания срока действия сертификата соответствия, связывается с организацией –
первичным заявителем, с целью получения информации о проводимых работах по продлению сроков действия
сертификата соответствия и о порядке получения копии продленного сертификата.

В случае получения информации об отсутствии намерений первичного заявителя
продлевать сроки действия сертификата соответствия эксплуатирующая
организация
самостоятельно направляет в Федеральный орган по сертификации
(ФСТЭК России) соответствующую заявку установленного образца (не позднее,
чем за один месяц до окончания срока действия сертификата).

Этап 7
— вывод системы защиты информации из эксплуатации — осуществляется оператором.

На этом этапе производится архивирование информации, уничтожение или стирание данных и остаточной
информации с машинных носителей информации, уничтожение машинных носителей информации.

Средняя зарплата специалистов по защите информации

Зарплата специалиста по информационной безопасности строится на требованиях, которые предъявляют к нему работодатели. Так, молодые специалисты без опыта работы или без оконченного образования могут рассчитывать на зарплату в районе 40 000 рублей (по информации сервисов поиска сотрудников через интернет).

Если же специалист имеет высшее образование, опыт работы в области информационных технологий или их защиты, владеет иностранным языком, а также может работать по международным стандартам, то его оклад будет составлять в районе 100 000 рублей.

Опыт работы имеет ключевую роль, например, вакансии на специальность «информационная безопасность» без опыта работы составляют примерно 3% от общего числа. Если стаж работы составляет от 1 до 3 лет, то такой специалист интересен более 40% работодателей.

Достоинства и недостатки

К числу положительных моментов работы в сфере компьютерной безопасности относят:

• востребованность, увеличение спроса и актуальность профессии;
• карьерный рост и профессиональное развитие;
• высокую заработную плату;
• должность предполагает изучение и овладение современных и актуальных технологий, связанных с поддержанием информационной безопасности;
• посещение и принятие участия в конференциях, форумах, лекциях и семинарах;
• налаживание полезных связей посредством общения с разнообразными специалистами.

Не обойдется профессия и без минусов:

• большая ответственность и вероятность стрессовых ситуаций;
• строгие требования, в том числе наличие реальных знаний и опыта в IT-сфере;
• возможны переработки и задержки после окончания трудового дня;
• специалиста могут часто отправлять в командировки;
• ежедневное негативное влияние компьютера на организм.

Суть работы по защите информации и информационной безопасности

Если кратко, то перед нами особого сорта IT-специалисты. И основное назначение их работы, следить за сохранностью баз данных работодателя, предотвращать утечки и взломы, прогнозировать возможные угрозы. Тем не менее, это наиболее общее название профессии. В команду по ИБ входят:

• программисты;

• системные администраторы;

• тестировщики и т.д.

Специалист по ИБ, как правило, самый квалифицированный из них. Поэтому именно он координирует работу остальных и ставит задачи по исправлению ошибок в системе. Таким образом, информационная безопасность в организации — это результат работы нескольких профессионалов, каждый из которых строго выполняет свою функцию.

Какие бывают специалисты по информационной безопасности

Профессия постоянно развивается и видоизменяется, поэтому в наши дни в ней выделились свои специализации, каждая со своими особенностями. Так, к специалистам по ИБ относятся:

• Белые хакеры, они же пентестеры. Эти сотрудники проверяют систему на возможность скрытого проникновения и ищут уязвимости. В крупных компаниях бывает несколько штатных пентестров, однако, хорошие сотрудники могут работать и по договору в рамках так называемых Bug Bounty (охоты на баги) по заказу бизнеса;

• Специалисты по сетям. Их основная работа состоит в том, чтобы выискивать уязвимости в аппаратуре и сетевых структурах. Роутеры, маршрутизаторы, мобильные устройства — всё это можно использовать для проникновения в систему. Задача специалиста по сетям блокировать установку зловредного ПО с помощью удаленного доступа, используя возможности Windows или Linux;

• Разработчики. Это специализация уже не сисадмина, а программиста. Здесь суть работы заключается в создании защитных программ (файерволов, брандмауэров, антивирусов). Нередко они же участвуют в тестировании системы и ищут лазейки для проникновения, а затем пишут «заплатки».

Требования к сотрудникам

Как меняется и совершенствуется система безопасности, так и развиваются методы взлома злоумышленниками. Хакеры ведь тоже профессионально растут, поэтому специалистам по IT-безопасности необходимо быть на уровне.

Они занимаются самообразованием, постоянно обновляют свои знания, читают новости и техническую литературу, напрямую связанную со сферой их деятельности.

Кроме этого, надо соответствовать требованиям работодателей. Необходимо знать и уметь следующее:

1. Понимать основы информационной безопасности.
2. Настраивать системы защиты от атак хакеров, системы мониторинга и предупреждения о проблемах.
3. Программировать на различных языках и читать код.
4. Оценивать возможные угрозы.
5. Знать различные кибератаки, как они осуществляются, как от них защищаться.
6. Настраивать сетевой стек.
7. Проводить аудит системы.
8. Анализировать и находить уязвимости.
9. Атаковать сетевые ресурсы.
10. Просчитывать последствия изменений, внесенных в коды.
11. Выявлять источники кибератак.
12. Знать веб-верстку.
13. Работать с базами данных.
14. Иметь навыки администрирования.
15. Понимать архитектуры сети.
16. Знать такие стандарты безопасности, как PCI DSS, СТО БР ИББС, ISO 27xxx.
17. Проводить расследования проникновений, сбор улик.
18. Владеть английским языком.
19. Понимать методологию, знать работу DevSecOps.
20. Работать с Linux, Windows, DLP, IDS, SIEM, Kubernetes.
21. Работать с внушительного объема данными.
22. Разбираться в нормативно-правовых актах и профстандартах в сфере информационной безопасности.

Также сотруднику обязательно надо разбираться в интернет-технологиях, технических и электронных устройствах и механизмах, понимать, что такое hard, soft, комплектующие программы.

Эта должность связана с высокими рисками и стрессом. Поэтому она предполагает наличие ответственности, стрессоустойчивости и быстрой реакции у специалиста. Плюс он должен обладать такими личностными качествами, как:

• внимательность,
• целеустремленность,
• инициативность,
• коммуникабельность,
• организованность,
• методичность,
• любознательность,
• усидчивость,
• обучаемость,
• терпеливость,
• аналитический склад ума,
• гибкость мышления.

Кибербезопасность в России и за рубежом

В России есть достаточно сильные и крутые специалисты по кибербезопасности — особенно в сравнении с рынком Европы и США. Всем известно, что российские white-box-хакеры всегда в цене — так что в части экспертности и талантов у России серьёзное преимущество.

При этом в России также достаточно развито законодательство в сфере информационной безопасности — защите критической инфраструктуры, которое появилось раньше европейского. У нас достаточно давно развиваются законы о защите персональных данных, и многие компании опираются на этот закон в ежедневной практической деятельности. У нашего Центробанка очень хорошо развита нормативная база, которая регулирует кибербезопасность в финансовых компаниях. Так что в России законодательная база даёт достаточно сильный толчок развитию информационной безопасности в стране. Хотя есть моменты в законе, над которыми стоило бы поработать. Например, штрафы за нарушение закона о персональных данных не сильно мотивируют компании инвестировать в это направление. Также технические меры по защите персональных данных в последний раз пересматривались четыре года назад и не поспевают за современными реалиями.

В Европе многие компании существуют гораздо дольше, чем российские, поэтому процессы и бизнес-системы, которые в них внедрены, были разработаны десятилетия назад и с тех пор не сильно обновлялись, поэтому исторически содержат много уязвимостей. По этой причине в Европе гораздо чаще, чем в России, возникают атаки на компании вирусами-шифровальщиками. Страдают обычно более инертные и консервативные компании, которые меньше вкладывались в кибербезопасность.

Основная проблема кибербезопасности в России — в качестве производимых средств защиты. Существуют сотни различных типов средств защиты, которые создаются под конкретные узкие задачи — и в России есть отличные продукты по многим направлениям. Однако на то, чтобы реализовать на должном уровне все типы средств защиты, у местных вендоров просто не хватает ресурсов. Хотя существуют отдельные очень известные решения типа «Касперского», которые распространены во всём мире. Мировые вендоры, которые работают на глобальном рынке, конечно же, могут гораздо больше ресурсов вкладывать в развитие своих продуктов.

В отличие от России, на Западе любая компания может выбирать средства защиты из гораздо большего пула решений, многие из которых для российских компаний недоступны, особенно в текущей ситуации, когда многие зарубежные вендоры в основном ушли с российского рынка.

Карьерный путь специалиста

Самый простой старт – через системного администратора UNIX-систем. Во многих вакансиях этот специалист заодно и является начинающим безопасником, потому что администратору приходится сталкиваться с назначением ролей, установкой прав доступа, работой с защищенными протоколами – все это входит в список навыков безопасника. Через год-два, когда администрирование станет рутиной, можно будет рассматривать карьеру в информационной безопасности – сначала внедрять полезные практики из ИБ у себя на работе, а потом просить за это дополнительных денег и искать другую работу, если денег не дадут.

Сейчас одна из самых хлебных профессий в IT – это DevSecOps.

К примеру, на hh.ru по запросу DevSecOps есть 177 вакансий, зарплата указана только у 32, и:

• у 1 из них – зарплата до 150 000 рублей;
• у 2 – зарплата от 150 000 до 225 000 рублей;
• у 4 – зарплата от 225 000 до 295 000 рублей;
• у остальных – зарплата от 295 000 рублей.

Карьерный путь от junior-сисадмина до DevSecOps займет лет 5, но зарабатывать вы будете очень и очень большие деньги.

Кому нужна лицензия ФСТЭК

Этот документ нужен только IT-компаниям, которые:

1. Разрабатывают ПО или технические средства для защиты данных, например, антивирусы, межсетевые экраны, защитные программные комплексы.
2. Помогают другим компаниям работать с персональными данными: хранят их на своих серверах, строят на заказ защищенные IT-инфраструктуры.
3. Хранят сведения, являющиеся государственной тайной, или разрабатывают для этого ПО и технические инструменты.

Если компания просто хранит персональные данные клиентов и сотрудников, лицензия ей не нужна — это подтверждается специальным разъяснением ФСТЭК. То есть ФСТЭК не выдает никакой лицензии на обработку персональных данных, потому что она для этой деятельности не требуется.

Если компания разрабатывает ПО, не связанное с защитой информации, о получении лицензии ФСТЭК думать тоже не надо.

Компаниям, которые хранят персональные данные сотрудников и клиентов, важно доверять работу с ними только организациям, у которых есть лицензия ФСТЭК. То есть, если вы храните данные в облаке или устанавливаете антивирус, убедитесь, что у облачного провайдера или разработчика ПО есть лицензия — иначе будет риск утечки данных.

Тренды профессии

За последние 12 лет количество данных во всем мире выросло почти в 50 раз. По прогнозам аналитиков, к 2025 году этот показатель удвоится.

Рост количества данных в мире в зеттабайтах (один зеттабайт равняется 1 млрд терабайт)

(Фото: Statista)

Вместе с ростом количества данных, приложений и сервисов, растет и киберпреступность. Только в 2021 году киберпреступники нанесли ущерб в размере $16 млрд в день.

Фото: FinancesOnline

Взломы и кибератаки грозят не только рядовым пользователям, но и целым системам. Кибератака может остановить работу завода, банка, светофоров на вашей улице. Везде, где есть ИТ-системы, возможны уязвимости и сбои.

В связи с этим возрастает ценность и востребованность специалистов по кибербезопасности. На конец 2021 года компании по всему миру .) 3,5 млн сотрудников в команды кибербезопасности. На момент написания текста только в Москве около 1500 вакансий для специалистов в сфере кибербеза, зарплата в этом направлении — от ₽80 тыс.

Какие навыки нужны специалисту по кибербезопасности

У каждого специалиста в большой экосистеме кибербезопасности есть специфичные нишевые навыки и инструменты. Но для того, чтобы стартовать в профессии, нужна крепкая база.

Базовые hard skills специалиста по кибербезопасности:

• Понимание, как работают операционные системы Windows и Linux, разбираться в их системном и сетевом администрировании.
• Умение работать с сетевыми сканерами уязвимостей, например, MaxPatrol, XSpider, RedCheck.
• Владение хакерским ПО, уметь взламывать сети и системы. Понимать, по каким принципам происходят кибератаки и какие есть способы защиты от них.
• Программирование на Python и Bash, чтобы писать ПО для автоматизации.
• Уметь работать с большими данными (MySQL, PostgreSQL).

Базовые soft skills:

Внимательность

Чтобы искать уязвимости, важно уметь фокусироваться, видеть не очевидные и скрытые возможности для кибератаки.
Аналитические способности. Важно видеть последствия тех или иных решений, находить причинно-следственные связи в уже свершившихся кибератаках.
Стрессоустойчивость

В условиях кибератаки важно сохранять холодную голову и действовать быстро.
Умение работать в команде, договариваться, искать компромиссы.

Экономика образования

Что такое soft skills и как их развивать. Полный гид

Андрей Белкин:

«Я считаю, что в ИТ не все понимают важность мягких навыков и не все думают о том, что их нужно прокачивать. Тем временем самое важное в кибербезопасности — это быть хорошим, приятным в общении человеком

В любой сфере не очень хорошо относятся к людям, которые готовы подставить товарища или пойти по головам. Если вы будете токсичным, вряд ли кто-то будет идти навстречу и помогать решить вашу задачу. Чтобы работать в команде, договариваться, нужно хорошее отношение к людям».

Место работы и зарплата

Специалист по кибербезопасности может работать в крупных и международных организациях, IT-компаниях, банках. Более высокую зарплату предлагают частные агентства.

Начать карьеру можно еще с неоконченным вузовским образованием, работая на низшей должности под присмотром опытных сотрудников. Новичок может рассчитывать на зарплату 20–30 тыс. руб. Эта ступень важна потому, что именно в этот момент начинается становление специалиста и набирается бесценный практический опыт.

После перехода на более высокую должность человек работает уже самостоятельно и даже обучает младших коллег, находящихся у него в подчинении. Заработная плата ведущего специалиста возрастает до 50–100 тыс. руб.

На руководящем посту в качестве начальника отдела или департамента можно получать до 300 000 руб. Чтобы возглавить отдел, у человека обязательно должны быть весомые достижения в портфолио. Или же специалист может создать собственное агентство, которое специализируется на информационной безопасности.

Кроме этого, на зарплату влияет регион трудоустройства. Если в среднем по России специалисты по кибербезопасности получают от 50 000 до 120 000 руб., то в Москве зарплаты варьируются от 60 000 до 200 000 руб. В регионах можно зарабатывать от 40 до 100 тыс. руб. Также неплохие деньги предлагают иностранные компании.

График работы чаще всего стандартный: 5 рабочих дней и 2 выходных. Но могут возникнуть непредвиденные обстоятельства, и тогда не избежать сверхурочной работы.

Иногда специалистам необходим специальный допуск к работе, если его деятельность связана с государственной тайной. В этом случае не избежать некоторых ограничений, например, нельзя выезжать за границу.

Удаленная работа возможна, но в крайне редких случаях. В основном она доступна востребованным специалистам с приличным стажем. Большая же часть работников трудится в офисах.

Чем лицензия отличается от аттестата и сертификата ФСТЭК

Кроме лицензий ФСТЭК выдает еще аттестаты и сертификаты. Сравним эти три документа, чтобы понять отличия:

1. Лицензию ФСТЭК выдают самой компании. Она дает право заниматься определенной деятельностью, связанной с защитой информации.
2. Аттестат ФСТЭК также выдают компании. Он показывает, что компания соблюдает технические требования ФСТЭК по защите персональных данных. Этот документ нужен, если вы храните данные, требующие особой защиты — об этом мы рассказывали в статье про аттестат ФСТЭК.
3. Сертификат ФСТЭК выдают на программное обеспечение. Он показывает, что это ПО соответствует техническим требованиям, его можно использовать для защиты персональных данных. Например, такой сертификат можно получить на разработанный антивирус.

Получается, что если организации нужна лицензия ФСТЭК, в будущем ей наверняка понадобятся сертификаты на разработанные продукты. А аттестат может понадобиться любой организации, но обычно нужен только крупным компаниям, которые хранят много разных персональных данных.

У облака VK Cloud (бывш. MCS) есть аттестат безопасности ФСТЭК. В публичном облаке VK можно хранить персональные данные в соответствии с УЗ-2, 3 и 4. Для хранения данных с УЗ-2 и УЗ-1 также есть возможность сертификации, как в формате частного облака, так и на изолированном выделенном гипервизоре в ЦОДе VK. При построении гибридной инфраструктуры для хранения персональных данных на платформе VK Cloud (бывш. MCS) вы получаете облачную инфраструктуру, уже соответствующую всем требованиям законодательства. При этом частный контур нужно аттестовать, в этом могут помочь специалисты VK, что позволит быстрее пройти необходимые процедуры.

Обязанности и функции

Сотрудник, который отвечает за информационную безопасность, работает не один, а вместе с программистами, тестировщиками, системными администраторами и другими специалистами IT-сферы. Информационная безопасность на предприятии – это результат деятельности нескольких профессионалов.

Но так как специалист по кибербезопасности – это эксперт в своей области и ключевое звено группы, то на него возложена большая ответственность

Нередко он отвечает за сохранность важной информации, а иногда, если работает в госструктурах, ему приходится иметь дело с документами, в которых содержится государственная тайна

Помимо этого, он выполняет следующие обязанности:

1. Обеспечивает безопасность процесса онлайн-операций.
2. Участвует в создании и настройке системы безопасности.
3. Исследует веб-сервисы компании.
4. Выявляет ошибки, следы некорректной или неточной работы в системе.
5. Устраняет последствия от взлома или попыток взлома.
6. Пишет скрипты для автоматизации процессов.
7. Занимается администрированием средств защиты данных.
8. Определяет потенциальных киберпреступников, которые могут быть заинтересованы в атаках на конкретную организацию или систему.
9. Устанавливает и настраивает систему защиты информации.
10. Находит уязвимости в коде.
11. Составляет техническое задание по устранению поломок и уязвимостей.
12. Проводит оценку системы защиты.
13. Систематически проводит согласованные кибератаки.
14. Анализирует мониторинг системы.
15. Разрабатывает и оформляет техническую документацию, составляет отчеты.
16. Консультирует сотрудников.
17. Находит возможные каналы утечки информации, предотвращает кражу интеллектуальной собственности.

Главные задачи – это борьба с хакерами и защита частных сведений.

Более 100 крутых уроков, тестов и тренажеров для развития мозга

Начать развиваться

Где выучиться на специалиста по защите информации?

Стать сотрудником по IT-безопасности невозможно без наличия высшего образования в области информационных технологий. Подобные направления можно найти во многих крупных технических вузах – самое распространенное «Компьютерная безопасность», к примеру, такую программу обучения предлагает Уральский государственный экономический университет.

Кроме того, многие университеты предлагают своим студентам еще в процессе обучения пройти дополнительное образование именно по направлению защиты безопасности.

Также есть возможность с помощью курсов дистанционно пройти обучение на специальность «информационная безопасность». Для этого созданы специальные программы обучения, которые учитывают современные тенденции и позволяют получить самые свежие знания.

Курсы по информационной безопасности — это не только теория, но и практика, которая позволит проверить свои знания на деле. Компании, являющиеся лидерами в своих сферах, направляют своих опытных специалистов для разработки актуальной программы обучения. Каждый студент имеет обратную связь, что помогает быстро решить возникающие проблемы.

Хороший специалист, который прошел обучение по направлению «информационная безопасность», — это 50% практических умений, а остальная половина отводится на знание методов и протоколов информационной безопасности

При трудоустройстве в крупную компанию на это обращают пристальное внимание.

Обязательно ли техническое образование?

Если подразумевается опыт работы в разработке, то начинающему специалисту по ИБ он не требуется. Однако знания по части системного администрирования нужно иметь крепкие. Главное в области ИБ — «заточенность» именно под поиск уязвимостей. Заучить список угроз недостаточно, нужно ещё понимать, как их находить и устранять.

Курсы по информационной безопасности с нуля

В интернете немало онлайн-курсов по этому направлению, хотя называться они могут по-разному:

• Этичный хакер (это про пентестинг);

• Специалист по кибербезопасности;

• Защита информации в сети и др.

В чем суть таких курсов? Во-первых, вы получите необходимый минимум технических знаний, во-вторых, научитесь правильно тестировать сайты на уязвимость, в-третьих, досконально разберетесь в ПО (Linux, Windows), изучите языки программирования (чаще всего Python) и разберетесь в работе баз данных (SQL). На таких курсах также учат, как пользоваться специальными программами для отслеживания угроз (сетевые сканеры, криптографические системы, системы обнаружения вторжения).

Чем хороши онлайн-курсы по информационной безопасности? Ну, готового специалиста с нуля они не подготовят. Но это неплохой старт в профессии, поскольку дает первоначальное представление о том, как вообще устроены сетевые угрозы и как их избежать. 

При этом нередко, если взглянуть на программу онлайн-курсов, выясняется, что на них готовят системных администраторов, где учат как разворачивать и настраивать сети

Безопасности, если и уделено внимание, то только в небольшом цикле занятий. Поэтому, если ваша цель всё-таки изучить кибербезопасность, всегда проверяйте учебную программу.

Что нужно уметь по итогу:

1. Настраивать стек сетевых протоколов;

2. Проводить аудит системы и находить уязвимости;

3. Атаковать сеть известными способами (типичный — DDoS-атака) и уметь отражать такие атаки;

4. Выстраивать систему мониторинга и детектирования угроз;

5. Знать «человеческие уязвимости» в сетевой безопасности и уметь их предупреждать.

Что такое кибербезопасность?

Кибербезопасность — это деятельность по защите информации в различных её аспектах, начиная от защиты баз данных и заканчивая защитой переговоров руководства компаний.

Иногда считают, что кибербезопасность — это направление, которое относится только к технологиям. Но это не так: технологии не работают без процессов и людей, которые их поддерживают, а процессы не работают без технологий. Они взаимосвязаны.

Вот примеры направлений, за которые отвечает кибербезопасность (на самом деле их гораздо больше):

• защита веб-приложений,
• защита сетей,
• защита промышленных систем,
• соответствие законодательным актам по информационной безопасности,
• компьютерная криминалистика
• и многие другие.

В каждом из этих направлений можно развиваться годами и находить для себя новые и интересные задачи.

По всему миру сейчас выросла нагрузка на службы информационной безопасности в госкомпаниях, банках, медиакомпаниях, телекомах. Кибербезопасность сейчас в фокусе не только на корпоративном, но и на государственном уровне.