Uuendused teabe kaitse sertifitseerimisel

Umbes aasta tagasi, 3. aprillil 2018, avaldas Venemaa FSTEK määruse nr 55.See kinnitas teabe kaitse vahendite sertifitseerimise süsteemi eeskirjad.

See määras kindlaks, kes on sertifitseerimise süsteemi osalised. Samuti täpsustas see kaupade sertifitseerimise korraldust ja korda, mida kasutatakse konfidantsiaalse teabe kaitsmiseks, mida peetakse riigisaladuseks, ja mille kaitsevahendite sertifitseerimine tuleb samuti läbi viia vastava süsteemi kaudu.

Nii et mida täpselt eeskirjad sertifitseerimisele kuuluvaks peavad?

• Vahendid välismaiste tehniliste luurete vastu ja vahendid teabe tehnilise kaitse tõhususe kontrollimiseks.
• IT turvavahed, sealhulgas kaitstud teabe töötlemise vahendid.

Sertifitseerimise süsteemi osalisteks on:

• FSTEKi akrediteeritud asutused.
• FSTEKi akrediteeritud katsetuslaborid.
• Teabe kaitse vahendite tootjad.

Sertifitseerimise läbimiseks tuleb järgida järgmisi samme:

• Esitada sertifitseerimisettepanek.
• Oodata otsust sertifitseerimise läbiviimise kohta.
• Läbida sertifitseerimistest.
• Koostada ekspertarvamus ja vastavuse sertifikaadi projekt tulemuste põhjal.

Seejärel võib sertifikaadi välja anda või selle andmisest keelduda.

Lisaks sellele tehakse vastavalt olukorrale:
• Sertifikaadi koopia väljastamine.
• Kaitsevahendite märgistamine.
• Muudatused juba sertifitseeritud kaitsevahendites.
• Sertifikaadi pikendamine.
• Sertifikaadi kehtivuse peatamine.
• Sertifikaadi kehtivuse lõpetamine.

Eeskirjade 13. punkt tuleks tsiteerida:

«13. Teabe kaitsevahendite sertifitseerimisteste viiakse läbi katsetuslabori materiaalsete ja tehniliste aluste baasil, samuti materjalide ja tehniliste aluste baasil, mis kuuluvad taotlejale ja (või) tootjale, asudes Venemaa Föderatsiooni territooriumil.»

Hiljuti, 29. märtsil 2019, avaldas FSTEK veel ühe täiustuse, mille pealkiri on «FSTEK Venemaa informatsiooniteade 29. märts 2019, N 240/24/1525».

Dokument täiustas teabe kaitse vahendite sertifitseerimise süsteemi. Seega on kinnitatud teabe kaitse nõuded. Need määravad kindlaks usaldusväärsuse tasemed tehniliste kaitsevahendite ja teabe tehnoloogiate turvamiseks. Need, omakorda, määravad olukorrad teabe kaitse vahendite väljatöötamiseks ja tootmiseks, teabe kaitse vahendite testimiseks ning nende rakendamise ajal turvalisuse tagamiseks. Kokku on kuus usaldusväärsuse taset. Kõige madalam tase on kuues. Kõige kõrgem tase on esimene.

Esiteks on usaldusväärsuse tasemed mõeldud kaitsevahendite arendajatele ja tootjatele, sertifitseerimise taotlejatele, samuti katsetuslaboritele ja sertifitseerimisorganitele. Usaldusväärsuse tasemete nõuete täitmine on hädavajalik teabe kaitse vahendite sertifitseerimisel.
Kogu see on jõustunud 1. juunil 2019. Seoses usaldusväärsuse taseme nõuete kinnitamisega ei aktsepteeri FSTEK enam sertifitseerimisettepanekuid kaitsevahendite sertifitseerimiseks, mis vastavad juhenddokumendi nõuetele «Ebaseadusliku juurdepääsu kaitse. Osa 1. Teabe kaitse vahendite tarkvara. Klassifikatsioon vastavalt deklareerimata võimaluste puudumise kontrolli tasemele».

Teabe kaitse vahendid, mis vastavad esimesele, teisele ja kolmandale usaldusväärsuse tasemele, rakendatakse infotehnoloogilistes süsteemides, milles töödeldakse andmeid, mis sisaldavad riigisaladust.

Kaitse vahendite rakendamine, mille usaldusväärsuse tase on neljas kuni kuues, GIS-i ja ISPDN-i vastavate klasside/kaitse tasemete osas on esitatud tabelis:

On oluline märkida, et:

«Teabe kaitse vahendite vastavuse sertifikaatide kehtivus, mille osas vastavuse hindamine ei toimu kuni 1. jaanuarini 2020, vastavalt eeskirjade punktile 83, mis reguleerib teabe kaitse vahendite sertifitseerimist, kinnitatud FSTEKi määrusega 3. aprillil 2018 nr 55, võib olla peatatud.»

Kuna seadusandjad jätkavad sertifitseerimise nõuete täiustamist, pakume pilveinfrastruktuuri, mis vastab kõigile kehtivate seaduste nõuetele. Lahendus pakub juba välja töötatud infrastruktuuri ja lahendust föderaalse seadusega 152 vastavuse tagamiseks.

Allikas: habr.com