Hace aproximadamente un año, el 3 de abril de 2018, el FSTEK de Rusia publicó . Esta aprobó el Reglamento sobre el sistema de certificación de los medios de protección de información.
Esto determinó quiénes son los participantes del sistema de certificación. También aclaró la organización y el procedimiento de certificación de los productos utilizados para proteger información confidencial que representa un secreto de Estado, cuyos medios de protección también deben ser certificados a través del sistema mencionado.
Entonces, ¿qué exactamente se considera producto que debe ser certificado según el Reglamento?
• Medios para combatir la exploración técnica extranjera y medios para controlar la efectividad de la protección técnica de la información.
• Medios para garantizar la seguridad de TI, incluyendo medios protegidos para el procesamiento de información.
Los participantes del sistema de certificación incluyen:
• Organismos acreditados por el FSTEK.
• Laboratorios de pruebas acreditados por el FSTEK.
• Fabricantes de medios de protección de información.
Para obtener la certificación, se deben seguir los siguientes pasos:
• Presentar una solicitud de certificación.
• Esperar la decisión sobre la realización de la certificación.
• Pasar las pruebas de certificación.
• Elaborar un informe pericial y un proyecto de certificado de conformidad conforme a los resultados.
A continuación, el certificado puede ser emitido o su emisión puede ser rechazada.
Además, en algún caso se realiza:
• Proporcionar un duplicado del certificado.
• Etiquetado de los medios de protección.
• Realizar modificaciones en los medios de protección ya certificados.
• Prorrogar el certificado.
• Suspender la validez del certificado.
• Cancelar su validez.
El punto 13 del Reglamento debe ser citado:
«13. Las pruebas de certificación de los medios de protección de información se llevan a cabo en la base material y técnica del laboratorio de pruebas, así como en las bases material y técnica del solicitante y/o del fabricante, ubicadas en el territorio de la Federación de Rusia.»
No hace mucho, el 29 de marzo de 2019, el FSTEK publicó otra mejora titulada «».
El documento ha actualizado el sistema de certificación de medios de protección de la información. Así, se han aprobado los Requisitos de Seguridad de la Información. Estos establecen niveles de confianza en los medios de protección técnica de la información y en los medios de asegurar la seguridad de las tecnologías de la información. A su vez, determinan las condiciones para el desarrollo y la producción de medios de protección de la información, la realización de pruebas de los medios de protección de la información, así como para garantizar la seguridad de los medios de protección de la información durante su uso. Hay un total de seis niveles de confianza. El nivel más bajo es el sexto. El más alto es el primero.
Los niveles de confianza están destinados, ante todo, a desarrolladores y fabricantes de medios de protección, solicitantes de certificación, así como a laboratorios de pruebas y órganos de certificación. El cumplimiento de los Requisitos del nivel de confianza es obligatorio durante la certificación de los medios de protección de la información.
Todo esto entrará en vigor el 1 de junio de 2019. En relación con la aprobación de los Requisitos del nivel de confianza, la FSTEC ya no aceptará solicitudes de certificación de medios de protección para cumplir con las exigencias del documento normativo "Protección contra el acceso no autorizado. Parte 1. Software de medios de protección de la información. Clasificación según el nivel de control de ausencia de capacidades no declaradas".
Los medios de protección de la información que cumplen con el primer, segundo y tercer nivel de confianza se utilizan en sistemas de información donde se procesa información que contiene datos que constituyen secreto de Estado.
El uso de medios de protección de los niveles de confianza cuarto a sexto para GIS y DSPD equivalentes de clases/niveles de seguridad se presenta en la tabla:
Es importante prestar especial atención a lo siguiente:
«La validez de los certificados de conformidad de los medios de protección de la información, para los cuales la evaluación de conformidad mencionada no se llevará a cabo antes del 1 de enero de 2020, según el punto 83 del Reglamento sobre la certificación de medios de protección de la información, aprobado por la orden de la FSTEC de Rusia del 3 de abril de 2018, n.º 55, puede ser suspendida.»
Mientras los legisladores continúan trabajando en mejoras a los requisitos de certificación, proporcionamos , que cumple con todos los requisitos de las leyes aceptadas. La solución proporciona una infraestructura ya preparada, una solución lista para cumplir con la ley federal 152.
Fuente: habr.com
