For omkring et år siden, den 3. april 2018, offentliggjorde FSTEC i Rusland . Det godkendte reglerne for certificeringssystemet for informationsbeskyttelsesmidler.
Dette fastlagde, hvem der er deltager i certificeringssystemet. Det præciserede også organisationen og proceduren for certificering af produkter, der bruges til at beskytte fortrolige oplysninger, som udgør statshemmeligheder, samt midler til beskyttelse, som også skal certificeres gennem det nævnte system.
Så hvad henviser de regler, der fastlægges, til de produkter, som skal certificeres?
• Midler til bekæmpelse af udenlandsk teknisk efterretning og midler til kontrol af effektiviteten af teknisk beskyttelse af information.
• Midler til sikring af IT, herunder sikre midler til behandling af information.
Deltagerne i certificeringssystemet inkluderer:
• Myndigheder akkrediteret af FSTEC.
• Testlaboratorier, der er akkrediteret af FSTEC.
• Producenter af informationsbeskyttelsesmidler.
For at gennemføre certificeringen skal følgende trin udføres:
• Indgive en ansøgning om certificering.
• Vente på beslutning om gennemførelse af certificeringen.
• Gennemføre certificeringstests.
• Udfærdige en ekspertvurdering og udkast til overensstemmelsescertifikat baseret på resultaterne.
Herefter kan certifikatet udstedes, eller der kan gives afslag.
Derudover udføres i den ene eller den anden sag:
• Udstedelse af en kopi af certifikatet.
• Mærkning af beskyttelsesmidler.
• Ændringer til allerede certificerede beskyttelsesmidler.
• Forlængelse af certifikatet.
• Suspension af certifikatets gyldighed.
• Ophævelse af dets gyldighed.
Den 13. punkt i reglerne skal citeres:
«13. Certificeringstest af informationsbeskyttelsesmidler udføres på det materielle grundlag af testlaboratoriet samt på det materielle grundlag af ansøgeren og (eller) producenten, som er beliggende på det russiske føderations territorium.»
For nylig, den 29. marts 2019, offentliggjorde FSTEC endnu en forbedring, som blev kaldt «».
Dokumentet moderniserede certificeringssystemet for informationsbeskyttelsesmidler. På den måde blev sikkerhedskravene for information godkendt. Disse fastsætter tillidsniveauer til midlerne til teknisk beskyttelse af information og midlerne til sikring af informationsteknologi. De bestemmer på sin side betingelserne for udvikling og produktion af midler til informationsbeskyttelse, udførelse af test af informationsbeskyttelsesmidler samt for at sikre sikkerheden af informationsbeskyttelsesmidlerne under deres anvendelse. Der er i alt seks tillidsniveauer. Det laveste niveau er det sjette. Det højeste er det første.
Først og fremmest er tillidsniveauerne beregnet til udviklere og producenter af beskyttelsesmidler, ansøgere om certificering samt testlaboratorier og certificeringsorganer. Overholdelse af kravene til tillidsniveauet er obligatorisk ved certificering af informationsbeskyttelsesmidler.
Alt dette træder i kraft den 1. juni 2019. I forbindelse med godkendelsen af kravene til tillidsniveauet vil FSTEK ikke længere acceptere ansøgninger om certificering af beskyttelsesmidler til overholdelse af kravene i det ledende dokument "Beskyttelse mod uautoriseret adgang. Del 1. Software til informationsbeskyttelse. Klassificering efter niveauet for kontrol af ikke-erklærede funktioner."
Beskyttelsesmidler, der overholder første, anden og tredje tillidsniveauer, anvendes i informationssystemer, der behandler information, der indeholder oplysninger, der udgør statshemmelighed.
Anvendelse af beskyttelsesmidler med fjerde til sjette tillidsniveauer for GIS og ISPDn af de relevante klasser/niveauer af beskyttelse er angivet i tabellen:
Der bør tages særlig opmærksomhed til, at:
"Gyldigheden af certifikater for overensstemmelse af informationsbeskyttelsesmidler, for hvilke den angivne overensstemmelsesevaluering ikke vil blive gennemført inden den 1. januar 2020 i henhold til punkt 83 i regulativet for certificering af informationsbeskyttelsesmidler, godkendt ved FSTEK Russlands bekendtgørelse af 3. april 2018 nr. 55, kan blive suspenderet."
Mens lovgiverne fortsætter arbejdet med forbedringer af kravene til certificering, tilbyder vi , der opfylder alle krav i gældende lovgivning. Løsningen omfatter allerede en forberedt infrastruktur, en klar løsning til overholdelse af den føderale lov nr. 152.
Kilde: habr.com
