Antaŭ proksimume unu jaro, la 3-an de aprilo 2018, la FSTEC de Rusio publikigis . Li aprobis la Reglamentojn pri la atestsistemo pri informa sekureco.
Ĉi tio determinis kiu estas partoprenanto en la atestadsistemo. Ĝi ankaŭ klarigis la organizon kaj proceduron por atestado de produktoj, kiuj estas uzataj por protekti konfidencajn informojn reprezentantajn ŝtatajn sekretojn, la rimedojn por protekti, kiuj ankaŭ devas esti atestitaj per la specifita sistemo.
Do, kion precize la Regularo rilatas al produktoj, kiuj devas esti atestitaj?
• Rimedoj por batali eksterlandan teknikan inteligentecon kaj rimedojn por kontroli la efikecon de teknika informa protekto.
• IT-sekurecaj iloj, inkluzive de sekuraj informpretigaj iloj.
La partoprenantoj de la atestadsistemo inkludis:
• Organoj akredititaj de FSTEC.
• Testaj laboratorioj, kiuj estas akredititaj de FSTEC.
• Fabrikistoj de informsekurecaj iloj.
Por akiri atestilon, vi devas fari la jenajn paŝojn:
• Petu atestadon.
• Atendu la decidon pri atestado.
• Pasi atestajn testojn.
• Ellaboru fakan opinion kaj skizan atestilon pri konformeco surbaze de la rezultoj.
La atestilo tiam povas esti elsendita aŭ rifuzita.
Krome, en unu aŭ alia kazo oni faras la jenon:
• Provizante duplikaton de la atestilo.
• Markado de protekta ekipaĵo.
• Farante ŝanĝojn al jam atestita protekta ekipaĵo.
• Atestilo renovigo.
• Atestilpendado.
• Ĉesigo de ĝia ago.
La 13-a alineo de la Regularo estu citita:
"13. Atestaj provoj de informa sekureco iloj estas faritaj sur la materiala kaj teknika bazo de la testa laboratorio, same kiel sur la materiala kaj teknika bazo de la kandidato kaj (aŭ) fabrikanto situanta sur la teritorio de la Rusa Federacio.
Antaŭ ne longe, la 29-an de marto 2019, FSTEC publikigis alian plibonigon, kiu estis titolita "".
La dokumento modernigis la informsekurecan atestsistemon. Tiel, la Informoj pri Sekureco-Kondiĉoj estis aprobitaj. Ili establas nivelojn de fido en teknikaj informaj protektorimedoj kaj informteknologiaj sekurecaj rimedoj. Ili, siavice, determinas la kondiĉojn por la disvolviĝo kaj produktado de informsekurecaj iloj, testado de informasekurecaj iloj, kaj ankaŭ por certigi la sekurecon de informasekurecaj iloj dum ilia uzo. Estas ses niveloj de fido entute. La plej malalta nivelo estas sesa. La plej alta estas la unua.
Antaŭ ĉio, konfidaj niveloj estas destinitaj por programistoj kaj fabrikantoj de protekta ekipaĵo, kandidatoj por atestado, same kiel testaj laboratorioj kaj atestadaj korpoj. Konformo al la Fido-Nivelaj Postuloj estas deviga dum atestado de informasekurecaj iloj.
Ĉio ĉi ekvalidos la 1-an de junio 2019. Lige kun la aprobo de la Postuloj por la nivelo de fido, FSTEC ne plu akceptos petojn por atestado de sekurecaj ekipaĵoj por plenumado de la postuloj de la gviddokumento "Protekto kontraŭ neaŭtorizita". aliro. Parto 1. Informa sekureca programaro. Klasifiko laŭ la nivelo de kontrolo super la foresto de nedeklaritaj kapabloj."
Informsekureciniciatoj egalrilatantaj al la unua, dua kaj tria niveloj de fido estas uzitaj en informsistemoj en kiuj informoj enhavantaj informojn konsistigantajn ŝtatsekretojn estas prilaboritaj.
La uzo de sekurecaj mezuroj de la kvara ĝis la sesa nivelo de fido por GIS kaj ISPD de la respondaj klasoj/sekurecaj niveloj estas montrita en la tabelo:
Speciala atento devus esti pagita al la sekvaj:
"La valideco de atestiloj pri konformeco de informa sekureco signifas, por kiuj la specifita konformeca taksado ne estos farita antaŭ la 1-a de januaro 2020 surbaze de klaŭzo 83 de la Regularo pri atesto de informa sekureco rimedoj, aprobita per ordo de la FSTEC. de Rusio datita la 3-an de aprilo 2018 n-ro 55, povas esti suspendita ."
Dum leĝdonantoj daŭre laboras pri plibonigoj al atestadaj postuloj, ni provizas , plenumante ĉiujn postulojn de adoptitaj leĝoj. La solvo provizas jam pretan infrastrukturon, pretan solvon por plenumi Federacian Leĝon 152.
fonto: www.habr.com