માહિતી સુરક્ષા પ્રમાણપત્રમાં નવું

લગભગ એક વર્ષ પહેલાં, 3 એપ્રિલ, 2018 ના રોજ, રશિયાના FSTEC પ્રકાશિત કર્યું ઓર્ડર નંબર 55. તેમણે માહિતી સુરક્ષા પ્રમાણપત્ર સિસ્ટમ પરના નિયમોને મંજૂરી આપી.

આ નિર્ધારિત કરે છે કે પ્રમાણપત્ર સિસ્ટમમાં કોણ સહભાગી છે. તે ઉત્પાદનોના પ્રમાણપત્ર માટેની સંસ્થા અને પ્રક્રિયાને પણ સ્પષ્ટ કરે છે જેનો ઉપયોગ રાજ્યના રહસ્યોનું પ્રતિનિધિત્વ કરતી ગોપનીય માહિતીને સુરક્ષિત કરવા માટે કરવામાં આવે છે, તે સુરક્ષિત કરવાના માધ્યમો કે જેને નિર્દિષ્ટ સિસ્ટમ દ્વારા પ્રમાણિત કરવાની જરૂર છે.

તેથી, પ્રમાણિત કરવાની જરૂર હોય તેવા ઉત્પાદનો માટે નિયમન બરાબર શું સૂચવે છે?

વિદેશી ટેકનિકલ ઇન્ટેલિજન્સ સામે લડવાના માધ્યમો અને ટેકનિકલ માહિતી સુરક્ષાની અસરકારકતા પર દેખરેખ રાખવાના માધ્યમો.
• સુરક્ષિત માહિતી પ્રક્રિયા સાધનો સહિત IT સુરક્ષા સાધનો.

પ્રમાણપત્ર પ્રણાલીના સહભાગીઓમાં શામેલ છે:

• FSTEC દ્વારા માન્યતા પ્રાપ્ત સંસ્થાઓ.
• પરીક્ષણ પ્રયોગશાળાઓ કે જે FSTEC દ્વારા માન્યતા પ્રાપ્ત છે.
• માહિતી સુરક્ષા સાધનોના ઉત્પાદકો.

પ્રમાણપત્ર મેળવવા માટે, તમારે નીચેના પગલાં ભરવા આવશ્યક છે:

• પ્રમાણપત્ર માટે અરજી કરો.
• પ્રમાણપત્ર અંગેના નિર્ણયની રાહ જુઓ.
• પ્રમાણપત્ર પરીક્ષણો પાસ કરો.
• પરિણામોના આધારે નિષ્ણાત અભિપ્રાય અને અનુરૂપતાનું ડ્રાફ્ટ પ્રમાણપત્ર દોરો.

પ્રમાણપત્ર પછી જારી અથવા નકારી શકાય છે.

વધુમાં, એક અથવા બીજા કિસ્સામાં, નીચેના કરવામાં આવે છે:
• પ્રમાણપત્રની ડુપ્લિકેટ પ્રદાન કરવી.
• રક્ષણાત્મક સાધનોનું માર્કિંગ.
• પહેલાથી પ્રમાણિત રક્ષણાત્મક સાધનોમાં ફેરફારો કરવા.
• પ્રમાણપત્ર નવીકરણ.
• પ્રમાણપત્ર સસ્પેન્શન.
• તેની ક્રિયાની સમાપ્તિ.

નિયમનોનો 13મો ફકરો ટાંકવો જોઈએ:

"13. માહિતી સુરક્ષા સાધનોના પ્રમાણપત્ર પરીક્ષણો પરીક્ષણ પ્રયોગશાળાની સામગ્રી અને તકનીકી આધાર પર તેમજ રશિયન ફેડરેશનના પ્રદેશ પર સ્થિત અરજદાર અને (અથવા) ઉત્પાદકની સામગ્રી અને તકનીકી આધાર પર કરવામાં આવે છે.

થોડા સમય પહેલા, 29 માર્ચ, 2019 ના રોજ, FSTEC એ બીજો સુધારો પ્રકાશિત કર્યો, જેનું શીર્ષક હતું “29 માર્ચ, 2019 N 240/24/1525 તારીખના રશિયાના FSTEC નો માહિતી સંદેશ».

દસ્તાવેજે માહિતી સુરક્ષા પ્રમાણપત્ર સિસ્ટમનું આધુનિકીકરણ કર્યું. આમ, માહિતી સુરક્ષા જરૂરિયાતો મંજૂર કરવામાં આવી છે. તેઓ તકનીકી માહિતી સુરક્ષા માધ્યમો અને માહિતી તકનીક સુરક્ષા માધ્યમોમાં વિશ્વાસનું સ્તર સ્થાપિત કરે છે. તેઓ, બદલામાં, માહિતી સુરક્ષા સાધનોના વિકાસ અને ઉત્પાદન, માહિતી સુરક્ષા સાધનોના પરીક્ષણ, તેમજ તેમના ઉપયોગ દરમિયાન માહિતી સુરક્ષા સાધનોની સુરક્ષાની ખાતરી કરવા માટેની શરતો નક્કી કરે છે. વિશ્વાસના કુલ છ સ્તરો છે. સૌથી નીચું સ્તર છઠ્ઠું છે. સૌથી વધુ પ્રથમ છે.

સૌ પ્રથમ, આત્મવિશ્વાસના સ્તરો વિકાસકર્તાઓ અને રક્ષણાત્મક ઉપકરણોના ઉત્પાદકો, પ્રમાણપત્ર માટે અરજદારો, તેમજ પરીક્ષણ પ્રયોગશાળાઓ અને પ્રમાણપત્ર સંસ્થાઓ માટે છે. માહિતી સુરક્ષા સાધનોને પ્રમાણિત કરતી વખતે ટ્રસ્ટ સ્તરની આવશ્યકતાઓનું પાલન ફરજિયાત છે.
આ બધું 1 જૂન, 2019 ના રોજ અમલમાં આવશે. ટ્રસ્ટના સ્તર માટેની આવશ્યકતાઓની મંજૂરીના સંબંધમાં, FSTEC માર્ગદર્શિકા દસ્તાવેજની આવશ્યકતાઓનું પાલન કરવા માટે સુરક્ષા સાધનોના પ્રમાણપત્ર માટેની અરજીઓ હવે સ્વીકારશે નહીં ઍક્સેસ ભાગ 1. માહિતી સુરક્ષા સોફ્ટવેર. અઘોષિત ક્ષમતાઓની ગેરહાજરી પર નિયંત્રણના સ્તર અનુસાર વર્ગીકરણ.

પ્રથમ, બીજા અને ત્રીજા સ્તરના ટ્રસ્ટને અનુરૂપ માહિતી સુરક્ષા પગલાંનો ઉપયોગ માહિતી પ્રણાલીઓમાં થાય છે જેમાં રાજ્યના રહસ્યો ધરાવતી માહિતી ધરાવતી માહિતી પર પ્રક્રિયા કરવામાં આવે છે.

સંબંધિત વર્ગો/સુરક્ષા સ્તરોના GIS અને ISPD માટે ટ્રસ્ટના ચોથાથી છઠ્ઠા સ્તર સુધીના સુરક્ષા પગલાંનો ઉપયોગ કોષ્ટકમાં બતાવવામાં આવ્યો છે:

નીચેના પર ખાસ ધ્યાન આપવું જોઈએ:

“માહિતી સુરક્ષા માધ્યમોની અનુરૂપતાના પ્રમાણપત્રોની માન્યતા કે જેના માટે FSTEC ના આદેશ દ્વારા મંજૂર કરાયેલ માહિતી સુરક્ષા માધ્યમોના પ્રમાણપત્ર પરના નિયમોની કલમ 1ના આધારે 2020 જાન્યુઆરી, 83 પહેલાં ઉલ્લેખિત અનુરૂપ મૂલ્યાંકન કરવામાં આવશે નહીં. રશિયાની તારીખ 3 એપ્રિલ, 2018 નંબર 55, સસ્પેન્ડ કરવામાં આવી શકે છે."

જ્યારે ધારાશાસ્ત્રીઓ પ્રમાણપત્ર આવશ્યકતાઓમાં સુધારાઓ પર કામ કરવાનું ચાલુ રાખે છે, અમે પ્રદાન કરીએ છીએ ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચર, દત્તક લીધેલા કાયદાઓની તમામ જરૂરિયાતોને પૂર્ણ કરે છે. સોલ્યુશન પહેલાથી તૈયાર ઈન્ફ્રાસ્ટ્રક્ચર પૂરું પાડે છે, જે ફેડરલ લો 152નું પાલન કરવા માટે તૈયાર સોલ્યુશન છે.

સોર્સ: www.habr.com