তথ্য নিরাপত্তা সার্টিফিকেশন নতুন

প্রায় এক বছর আগে, 3 এপ্রিল, 2018-এ, রাশিয়ার FSTEC প্রকাশিত হয়েছিল অর্ডার নং 55. তিনি তথ্য নিরাপত্তা সার্টিফিকেশন সিস্টেমের প্রবিধান অনুমোদন.

এটি নির্ধারণ করে যে কে সার্টিফিকেশন সিস্টেমে অংশগ্রহণকারী। এটি রাষ্ট্রীয় গোপনীয়তার প্রতিনিধিত্বকারী গোপনীয় তথ্য সুরক্ষার জন্য ব্যবহৃত পণ্যগুলির শংসাপত্রের সংস্থা এবং পদ্ধতিও স্পষ্ট করে, সুরক্ষার উপায় যা নির্দিষ্ট সিস্টেমের মাধ্যমে প্রত্যয়িত করা প্রয়োজন।

সুতরাং, প্রত্যয়িত হওয়া প্রয়োজন এমন পণ্যগুলিকে ঠিক কী নির্দেশ করে?

বিদেশী প্রযুক্তিগত বুদ্ধিমত্তার বিরুদ্ধে লড়াইয়ের উপায় এবং প্রযুক্তিগত তথ্য সুরক্ষার কার্যকারিতা নিরীক্ষণের উপায়।
• আইটি নিরাপত্তা সরঞ্জাম, নিরাপদ তথ্য প্রক্রিয়াকরণ সরঞ্জাম সহ।

সার্টিফিকেশন সিস্টেমের অংশগ্রহণকারীদের অন্তর্ভুক্ত:

• FSTEC দ্বারা স্বীকৃত সংস্থা।
• পরীক্ষাগার যেগুলি FSTEC দ্বারা স্বীকৃত।
তথ্য নিরাপত্তা সরঞ্জামের নির্মাতারা।

সার্টিফিকেশন পেতে, আপনাকে অবশ্যই নিম্নলিখিত পদক্ষেপগুলি নিতে হবে:

• সার্টিফিকেশনের জন্য আবেদন করুন।
• সার্টিফিকেশনের সিদ্ধান্তের জন্য অপেক্ষা করুন।
• সার্টিফিকেশন পরীক্ষা পাস.
• ফলাফলের উপর ভিত্তি করে একটি বিশেষজ্ঞ মতামত এবং সামঞ্জস্যের একটি খসড়া শংসাপত্র আঁকুন।

তারপর শংসাপত্র জারি বা প্রত্যাখ্যান করা যেতে পারে।

উপরন্তু, এক বা অন্য ক্ষেত্রে নিম্নলিখিত করা হয়:
• শংসাপত্রের একটি নকল প্রদান।
• প্রতিরক্ষামূলক সরঞ্জাম চিহ্নিত করা।
• ইতিমধ্যে প্রত্যয়িত প্রতিরক্ষামূলক সরঞ্জাম পরিবর্তন করা।
• শংসাপত্র পুনর্নবীকরণ।
• সার্টিফিকেট সাসপেনশন।
• এর কর্মের সমাপ্তি।

প্রবিধানের 13 তম অনুচ্ছেদ উদ্ধৃত করা উচিত:

"13. তথ্য সুরক্ষা সরঞ্জামগুলির সার্টিফিকেশন পরীক্ষাগুলি পরীক্ষাগারের উপাদান এবং প্রযুক্তিগত ভিত্তির পাশাপাশি আবেদনকারী এবং (বা) রাশিয়ান ফেডারেশনের অঞ্চলে অবস্থিত প্রস্তুতকারকের উপাদান এবং প্রযুক্তিগত ভিত্তিতে পরিচালিত হয়।"

খুব বেশি দিন আগে, 29 মার্চ, 2019-এ, FSTEC আরেকটি উন্নতি প্রকাশ করেছিল, যার শিরোনাম ছিল “29 মার্চ, 2019 N 240/24/1525 তারিখের রাশিয়ার FSTEC-এর তথ্য বার্তা».

নথি তথ্য নিরাপত্তা সার্টিফিকেশন সিস্টেম আধুনিকীকরণ. এইভাবে, তথ্য নিরাপত্তা প্রয়োজনীয়তা অনুমোদিত হয়েছে. তারা প্রযুক্তিগত তথ্য সুরক্ষা উপায় এবং তথ্য প্রযুক্তি সুরক্ষা উপায়ে আস্থার স্তর স্থাপন করে। তারা, ঘুরে, তথ্য সুরক্ষা সরঞ্জামগুলির বিকাশ এবং উত্পাদন, তথ্য সুরক্ষা সরঞ্জামগুলির পরীক্ষা, পাশাপাশি তাদের ব্যবহারের সময় তথ্য সুরক্ষা সরঞ্জামগুলির সুরক্ষা নিশ্চিত করার শর্তগুলি নির্ধারণ করে। মোট ছয়টি স্তর রয়েছে। সর্বনিম্ন স্তর ষষ্ঠ। সর্বোচ্চটি প্রথমটি।

প্রথমত, আত্মবিশ্বাসের স্তরগুলি প্রতিরক্ষামূলক সরঞ্জামগুলির বিকাশকারী এবং প্রস্তুতকারক, শংসাপত্রের জন্য আবেদনকারীদের পাশাপাশি পরীক্ষাগার এবং শংসাপত্র সংস্থাগুলির জন্য উদ্দিষ্ট। তথ্য সুরক্ষা সরঞ্জামগুলি প্রত্যয়িত করার সময় ট্রাস্ট স্তরের প্রয়োজনীয়তাগুলির সাথে সম্মতি বাধ্যতামূলক৷
এই সমস্ত কিছুই 1 জুন, 2019 থেকে কার্যকর হবে। বিশ্বাসের স্তরের জন্য প্রয়োজনীয়তার অনুমোদনের সাথে সম্পর্কিত, FSTEC নির্দেশিকা নথির প্রয়োজনীয়তাগুলি মেনে চলার জন্য নিরাপত্তা সরঞ্জামের শংসাপত্রের জন্য আবেদনগুলি আর গ্রহণ করবে না "অননুমোদিত বিরুদ্ধে সুরক্ষা অ্যাক্সেস অংশ 1. তথ্য নিরাপত্তা সফ্টওয়্যার. অঘোষিত ক্ষমতার অনুপস্থিতিতে নিয়ন্ত্রণের স্তর অনুসারে শ্রেণিবিন্যাস।

প্রথম, দ্বিতীয় এবং তৃতীয় স্তরের বিশ্বাসের সাথে সম্পর্কিত তথ্য সুরক্ষা ব্যবস্থাগুলি তথ্য সিস্টেমে ব্যবহৃত হয় যেখানে একটি রাষ্ট্রীয় গোপনীয়তা গঠনকারী তথ্য ধারণকারী তথ্য প্রক্রিয়া করা হয়।

সংশ্লিষ্ট শ্রেণী/নিরাপত্তা স্তরের GIS এবং ISPDn-এর জন্য বিশ্বাসের চতুর্থ থেকে ষষ্ঠ স্তরের নিরাপত্তা ব্যবস্থার ব্যবহার টেবিলে দেখানো হয়েছে:

নিম্নলিখিতগুলিতে বিশেষ মনোযোগ দেওয়া উচিত:

“তথ্য নিরাপত্তার সঙ্গতিপূর্ণ সার্টিফিকেটের বৈধতা মানে যার জন্য FSTEC-এর আদেশ দ্বারা অনুমোদিত তথ্য সুরক্ষা উপায়ের সার্টিফিকেশন সংক্রান্ত প্রবিধানের ধারা 1-এর ভিত্তিতে 2020 জানুয়ারী, 83-এর আগে নির্দিষ্ট সামঞ্জস্য মূল্যায়ন করা হবে না। রাশিয়ার তারিখ 3 এপ্রিল, 2018 নং 55, স্থগিত হতে পারে।"

যদিও আইন প্রণেতারা সার্টিফিকেশনের প্রয়োজনীয়তার উন্নতির জন্য কাজ চালিয়ে যাচ্ছেন, আমরা প্রদান করি ক্লাউড অবকাঠামো, গৃহীত আইনের সমস্ত প্রয়োজনীয়তা পূরণ করে। সমাধানটি একটি ইতিমধ্যে প্রস্তুত পরিকাঠামো প্রদান করে, ফেডারেল আইন 152 এর সাথে সম্মতির জন্য একটি প্রস্তুত-তৈরি সমাধান।

উত্স: www.habr.com