Преди около година, на 3 април 2018 г., ФСТЭК Русия публикува . Тя утвърди Регламент за системата за сертификация на средства за защита на информацията.
Това определи кой е участник в системата за сертификация. Освен това уточни организацията и реда на сертификацията на продуктите, използвани за защита на конфиденциална информация, представляваща държавна тайна, средствата за защита на които също е необходимо да бъдат сертифицирани през посочената система.
И така, какво точно Регламентът отнася към продуктите, които трябва да бъдат сертифицирани?
• Средства за борба с чуждестранни технически разузнавания и средства за контрол на ефективността на техническата защита на информацията.
• Средства за осигуряване на безопасност в информационните технологии, включително защитени средства за обработка на информация.
В участниците в системата за сертификация влязоха:
• Органи, акредитирани от ФСТЭК.
• Изпитателни лаборатории, акредитирани от ФСТЭК.
• Производители на средства за защита на информацията.
За да се извърши сертификация, е необходимо да се предприемат следните стъпки:
• Подаване на заявление за сертификация.
• Изчакване на решение за провеждане на сертификация.
• Провеждане на сертификационни тестове.
• Изготвяне на експертно заключение и проект на сертификат за съответствие на основание резултатите.
След това сертификатът може да бъде издаден или отказан.
Освен това, в определени случаи се извършва:
• Предоставяне на дубликат на сертификата.
• Маркиране на средствата за защита.
• Внасяне на изменение в вече сертифицираните средства за защита.
• Удължаване на сертификата.
• Преустановяване на действието на сертификата.
• Прекратяване на действието му.
13-та точка от Регламента следва да бъде цитиран:
«13. Сертификационните изпитания за средства за защита на информацията се провеждат на материално-техническата база на изпитателната лаборатория, а също и на материално-техническите бази на заявителя и (или) производителя, разположени на територията на Русия.»
Скоро, на 29 март 2019 г., ФСТЭК публикува още едно подобрение, озаглавено „».
Документът модернизира системата за сертификация на средства за защита на информацията. По този начин, са одобрени Изискванията за сигурност на информацията. Те определят уровните на доверие към средствата за техническа защита на информацията и средствата за осигуряване на сигурността на информационните технологии. Те, от своя страна, определят условията за разработка и производство на средства за защита на информацията, провеждане на тестове на средствата за защита на информацията, а също и за осигуряване на сигурността на средствата за защита на информацията по време на тяхното приложение. Общо съществуват шест нива на доверие. Най-ниското ниво е шестото. Най-високото - първото.
Първоначално нивата на доверие са предназначени за разработчици и производители на средства за защита, заявители за извършване на сертификация, а също и за изпитателни лаборатории и органи за сертификация. Спазването на Изискванията за нивото на доверие е задължително при сертификацията на средствата за защита на информацията.
Всичко това ще влезе в сила на 1 юни 2019 г. В съответствие с одобрението на Изискванията за ниво на доверие, ФСТЕК вече няма да приема заявления за сертификация на средствата за защита за съответствие с изискванията на ръководния документ "Защита от неоторизиран достъп. Част 1. Софтуерни средства за защита на информацията. Класификация по ниво на контрол върху отсъствието на недекларираните възможности."
Средства за защита на информацията, които съответстват на първото, второто и третото ниво на доверие, се прилагат в информационни системи, в които се обработва информация, съдържаща данни, съставляващи държавна тайна.
Приложението на средства за защита с четвърто до шесто ниво на доверие за ГИС и ИСПДн, съответстващи на класове/нива на защита, е представено в таблицата:
Трябва да се обърне специално внимание на следното:
"Действието на сертификатите за съответствие на средствата за защита на информацията, за които посочената оценка за съответствие няма да бъде извършена до 1 януари 2020 г. на основание точка 83 от Правилата за сертификация на средствата за защита на информацията, одобрени с наредба на ФСТЕК на Русия от 3 април 2018 г. № 55, може да бъде спряно."
Докато законодателите продължават работата по подобренията на изискванията за сертификация, предоставяме , отговаряща на всички изисквания на приетите закони. Решението предвижда вече подготвена инфраструктура, готово решение за съответствие с федералния закон 152.
Източник: habr.com
