Vor etwa einem Jahr, am 3. April 2018, veröffentlichte die FSTEC Russlands . Diese genehmigte die Regelung des Zertifizierungssystems für die Informationssicherheitsmittel.
Dies legte fest, wer Teilnehmer des Zertifizierungssystems ist. Es prägte auch die Organisation und das Verfahren zur Zertifizierung von Produkten, die zum Schutz vertraulicher Informationen verwendet werden, die Staatsgeheimnisse darstellen, wobei die Mitteln zum Schutz ebenfalls über dieses System zertifiziert werden müssen.
Also, was genau gehört laut Regelung zu den Produkten, die zertifiziert werden müssen?
• Mittel zur Bekämpfung ausländischer technischer Aufklärung und Mittel zur Kontrolle der Wirksamkeit des technischen Schutzes von Informationen.
• Sicherheitsmittel für IT, einschließlich gesicherter Informationsverarbeitungseinrichtungen.
Die Teilnehmer des Zertifizierungssystems umfassen:
• Die von der FSTEC akkreditierten Behörden.
• Die von der FSTEC akkreditierten Prüflaboratorien.
• Hersteller von Informationsschutzeinrichtungen.
Um eine Zertifizierung zu durchlaufen, sind folgende Schritte erforderlich:
• Antrag auf Zertifizierung einreichen.
• Auf die Entscheidung zur Durchführung der Zertifizierung warten.
• Zertifizierungstests absolvieren.
• Expertengutachten und den Entwurf des Konformitätszertifikats basierend auf den Ergebnissen erstellen.
Anschließend kann das Zertifikat ausgestellt oder die Ausstellung verweigert werden.
Darüber hinaus wird in den jeweiligen Fällen Folgendes durchgeführt:
• Bereitstellung einer Kopie des Zertifikats.
• Kennzeichnung der Schutzmittel.
• Änderungen an bereits zertifizierten Schutzmitteln vornehmen.
• Verlängerung des Zertifikats.
• Aussetzung der Gültigkeit des Zertifikats.
• Aufhebung seiner Gültigkeit.
Der 13. Punkt der Regelung sollte zitiert werden:
„13. Die Zertifizierungstests der Informationssicherheitsmittel werden auf der materiell-technischen Basis des Prüflabors sowie auf den materiell-technischen Basen des Antragstellers und (oder) des Herstellers, die sich auf dem Territorium der Russischen Föderation befinden, durchgeführt.“
Vor nicht allzu langer Zeit, am 29. März 2019, veröffentlichte die FSTEC eine weitere Verbesserung, die sie "».
Das Dokument hat das System zur Zertifizierung von Informationsschutzmitteln modernisiert. Somit wurden die Anforderungen an die Informationssicherheit genehmigt. Diese legen die Vertrauensstufen für technische Informationsschutzmittel und Maßnahmen zur Sicherstellung der Informationssicherheit fest. Sie definieren wiederum die Bedingungen für die Entwicklung und Herstellung von Informationsschutzmitteln, für die Durchführung von Tests der Informationsschutzmittel sowie für die Gewährleistung der Sicherheit dieser Mittel während ihrer Anwendung. Es gibt insgesamt sechs Vertrauensstufen. Die niedrigste Stufe ist die sechste. Die höchste Stufe ist die erste.
Die Vertrauensstufen sind in erster Linie für Entwickler und Hersteller von Schutzmitteln, Antragsteller für die Durchführung von Zertifizierungen sowie für Prüflabors und Zertifizierungsstellen bestimmt. Die Einhaltung der Anforderungen an die Vertrauensstufe ist bei der Zertifizierung von Informationsschutzmitteln obligatorisch.
All dies tritt am 1. Juni 2019 in Kraft. Im Zusammenhang mit der Genehmigung der Anforderungen an die Vertrauensstufe wird das FSTEK keine Anträge mehr auf Zertifizierung von Schutzmitteln gemäß den Vorgaben des Leitdokuments "Schutz vor unbefugtem Zugriff. Teil 1. Software von Informationsschutzmitteln. Klassifizierung nach dem Kontrollniveau von nicht deklarierten Funktionen" annehmen.
Informationsschutzmittel, die den ersten, zweiten und dritten Vertrauensstufen entsprechen, werden in Informationssystemen eingesetzt, die Informationen verarbeiten, die Staatsgeheimnisse enthalten.
Die Verwendung von Schutzmitteln der vierten bis sechsten Vertrauensstufe für GIS und ISPДn entsprechender Klassen/Stufen der Sicherheit ist in der Tabelle dargestellt:
Es sollte besonders darauf hingewiesen werden, dass:
„Die Gültigkeit von Konformitätszertifikaten für Informationsschutzmittel, für die die entsprechende Konformitätsbewertung gemäß Punkt 83 der Verordnung zur Zertifizierung von Informationsschutzmitteln, genehmigt durch den FSTEK-Russland-Befehl vom 3. April 2018, Nr. 55, bis zum 1. Januar 2020 nicht durchgeführt wird, ausgesetzt werden kann.“
Während die Gesetzgeber weiterhin an der Verbesserung der Zertifizierungsanforderungen arbeiten, bieten wir , die allen Anforderungen der geltenden Gesetze entspricht. Die Lösung sieht bereits eine vorbereitete Infrastruktur und eine fertige Lösung zur Einhaltung des Bundesgesetzes 152 vor.
Quelle: habr.com
