Статья подготовлена в рамках выполнения Государственного контракта № 07.524.12.4002 Федеральной целевой программы «Исследования и разработки по приоритетным направлениям развития научно-технологического комплекса России на 2007–2013 годы».В настоящее время в Российской Федерации реализуется сразу несколько масштабных проектов по развитию единого информационного пространства и использованию информационных технологий в целях повышения оперативности и адекватности государственного планирования и управления. Наиболее заметными из них являются: создание сервера органов государственной власти РФ [13], создание национальной наносети [12], создание системы распределенных ситуационных центров, реализация программ «Информационный город» [4]. Реализация этих и многих других проектов должна привести к повышению информационной открытости и доступности органов государственной власти для граждан и бизнеса. В то же время нельзя не отметить, что информационная открытость и доступность создает реальную опасность для этих органов власти, делая их потенциальными объектами кибератак и преступлений.В связи с этим в России в настоящее время идет процесс перехода от точечной защиты отдельных ведомств к формированию национальной стратегии кибербезопасности. В частности, в 2012 г. в Совете Безопасности был разработан документ «Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации» [10], а также подготовлен план действий по обеспечению безопасности стратегических объектов до 2020 г. Более того, вскоре должен быть подготовлен документ о формировании культуры кибербезопасности. Его цель — вывести данный вопрос на широкую аудиторию, чтобы каждый гражданин, так или иначе имеющий отношение к информационным технологиям (IT), знал основные правила обеспечения защиты.Кроме того, в том же году вступило в силу постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [9]. В соответствии с ним для всех используемых средств защиты, закрывающих актуальные угрозы, должна быть проведена процедура оценки соответствия требованиям законодательства РФ. Также для случаев, когда угроза использования недокументированных (недекларированных) возможностей признана актуальной, данное Постановление определило необходимость проведения контроля наличия недекларированных возможностей для всего системного и (или) прикладного программного обеспечения, используемого в информационной системе. Это означает, что все коммерческие и государственные структуры, работающие с персональными данными, должны в кратчайшие сроки подвергнуть ревизии свои системы информационной безопасности и в случае обнаружения проблем с защитой персональных данных и (или) другой защищаемой информации устранить их с использованием техники и технологий, сертифицированных специально для этих целей. Таким образом, даже весьма беглый взгляд на состояние и проблемы информационной безопасности позволяет прийти к заключению, что тенденции развития рынка средств защиты информации должны быть объектом пристального внимания со стороны как узких специалистов, так и менеджмента предприятий и организаций и рядовых пользователей информационными услугами.