Uus teave infokaitsevahendite sertifitseerimise kohta

Umbes aasta tagasi, 3. aprillil 2018. aastal avaldas FSTEK Venemaa määruse nr 55. See kinnitas teabe kaitsevahendite sertifitseerimissüsteemi korralduse.

See määrab kindlaks, kes on sertifitseerimissüsteemi osalised. Samuti täpsustati toodete sertifitseerimise korraldust ja menetlust, mida kasutatakse konfidentsiaalsete andmete kaitsmiseks, mis esindavad riiklikku saladust, mille kaitsevahendeid tuleb samuti sertifitseerida nimetatud süsteemi kaudu.

Nii et mida täpselt määrus loeb toodeteks, mida tuleb sertifitseerida?

• Vahendid, et võidelda välismaiste tehniliste luurete ja vahendid, mis kontrollivad tehnilise teabe kaitsmise tõhusust.
• IT-ohutuse tagamise vahendid, sealhulgas kaitstud teabe töötlemise vahendid.

Sertifitseerimissüsteemi osaliste hulka kuuluvad:

• FSTEKi akrediteeritud organid.
• FSTEKi akrediteeritud katsetuslaborid.
• Teabe kaitsevahendite tootjad.

Sertifitseerimiseks on vajalik läbida järgmised sammud:

• Esitada sertifitseerimisavaldus.
• Oodata sertifitseerimise läbiviimise otsust.
• Läbida sertifitseerimiskatsed.
• Koostada eksperthinnang ja vastavustunnistuse projekt tulemuste põhjal.

Seejärel võib sertifikaadi välja anda või selle andmisest keelduda.

Lisaks sellele viiakse teatud juhtudel läbi:
• Sertifikaadi koopia andmine.
• Kaitsevahendite märgistamine.
• Muudatuste tegemine juba sertifitseeritud kaitsevahendites.
• Sertifikaadi kehtivuse pikendamine.
• Sertifikaadi kehtivuse peatamine.
• selle kehtivuse lõpetamine.

Määruse 13. punkti tuleks tsiteerida:

„13. Teabe kaitsevahendite sertifitseerimiskatsed viiakse läbi katsetuslabori materiaalse-tehnilise põhja, samuti taotleja ja (või) tootja materiaalse-tehnilise põhja, mis asuvad Venemaa Föderatsiooni territooriumil.”

Hiljuti, 29. märtsil 2019, avaldas FSTEK veel ühe täiustuse, mille pealkirjaks on „FSTEK Venemaa 29. märtsi 2019. aasta infoteade nr 240/24/1525».

Dokument uuendas teabe kaitse vahendite sertifitseerimise süsteemi. Seega on kehtestatud nõuded teabe turvalisusele. Need määravad usaldustasemed tehnilise kaitse vahenditele ja teabe tehnoloogia turvalisuse tagamise vahenditele. Need omakorda määratlevad tingimused teabe kaitse vahendite arendamiseks ja tootmiseks, teabe kaitse vahendite katsetamiseks ning samuti teabe kaitse vahendite turvalisuse tagamiseks nende kasutamise käigus. Kokku on kuus usaldustaseme. Madalaim tase on kuues. Kõrgeim on esimene.

Esiteks on usaldustasemed mõeldud kaitse vahendite arendajatele ja tootjatele, sertifitseerimise taotlejatele ning ka katsetamislaboritele ja sertifitseerimisorganitele. Usaldustaseme nõuete täitmine on sertifitseerimisel teabe kaitse vahendeid kohustuslik.
Kõik see jõustub 1. juunil 2019. Seoses usaldustaseme nõuete kehtestamisega ei võta FSTEK enam vastu taotlusi teabe kaitse vahendite sertifitseerimiseks vastavalt juhenddokumendi nõuetele "Kaitse volitamata juurdepääsu eest. Osa 1. Teabe kaitse vahendite tarkvara. Kategooria kontrollimata võimaluste klassifitseerimise tasemele."

Teabe kaitse vahendid, mis vastavad esimesele, teisele ja kolmandale usaldustaseme, kasutatakse infosüsteemides, kus töödeldakse teavet, mis sisaldab riiklikku saladust.

Teabe kaitse vahendite rakendamine neljandast kuni kuuenda usaldustasemeni GISe ja ISPDN-ide vastavates klassides/usaldustasemetel on esitatud tabelis:

Tasub pöörata erilist tähelepanu sellele, et:

„Teabe kaitse vahendite vastavuse sertifikaatide kehtivus, mille osas nimetatud vastavuse hindamine ei toimu enne 1. jaanuari 2020. aastat FSTEK Venemaa 3. aprilli 2018. a määruse nr 55 punkti 83 alusel, võib olla peatatud.”

Kuna seadusandjad jätkavad sertifitseerimise nõuete parandamise kallal töötamist, pakume pilveteenuseid infrastruktuuri, mis vastab kõigile kehtivate seaduste nõuetele. Lahendus hõlmab juba valmis infrastruktuuri ja valmis lahendust föderaalse seaduse 152 järgimiseks.

Allikas: habr.com