सूचना सुरक्षा प्रमाणन में नया

लगभग एक साल पहले, 3 अप्रैल, 2018 को रूस के FSTEC ने प्रकाशित किया था आदेश संख्या 55. उन्होंने सूचना सुरक्षा प्रमाणन प्रणाली पर विनियमों को मंजूरी दी।

इससे यह निर्धारित होता है कि प्रमाणन प्रणाली में भागीदार कौन है। इसने उन उत्पादों के प्रमाणीकरण के लिए संगठन और प्रक्रिया को भी स्पष्ट किया, जिनका उपयोग राज्य के रहस्यों का प्रतिनिधित्व करने वाली गोपनीय जानकारी की सुरक्षा के लिए किया जाता है, जिनकी सुरक्षा के साधनों को भी निर्दिष्ट प्रणाली के माध्यम से प्रमाणित करने की आवश्यकता होती है।

तो, विनियम वास्तव में उन उत्पादों को क्या संदर्भित करता है जिन्हें प्रमाणित करने की आवश्यकता है?

• विदेशी तकनीकी खुफिया जानकारी से निपटने के साधन और तकनीकी सूचना सुरक्षा की प्रभावशीलता की निगरानी के साधन।
• आईटी सुरक्षा उपकरण, जिसमें सुरक्षित सूचना प्रसंस्करण उपकरण भी शामिल हैं।

प्रमाणन प्रणाली के प्रतिभागियों में शामिल हैं:

• एफएसटीईसी द्वारा मान्यता प्राप्त निकाय।
• परीक्षण प्रयोगशालाएँ जो FSTEC द्वारा मान्यता प्राप्त हैं।
• सूचना सुरक्षा उपकरणों के निर्माता।

प्रमाणन प्राप्त करने के लिए, आपको निम्नलिखित कदम उठाने होंगे:

• प्रमाणन के लिए आवेदन करें.
• प्रमाणन पर निर्णय की प्रतीक्षा करें।
• प्रमाणन परीक्षण पास करें।
• परिणामों के आधार पर एक विशेषज्ञ की राय और अनुरूपता का एक मसौदा प्रमाण पत्र तैयार करें।

तब प्रमाणपत्र जारी किया जा सकता है या अस्वीकार किया जा सकता है।

इसके अलावा, किसी न किसी मामले में निम्नलिखित किया जाता है:
• प्रमाणपत्र की डुप्लिकेट उपलब्ध कराना.
• सुरक्षात्मक उपकरणों का अंकन।
• पहले से प्रमाणित सुरक्षा उपकरणों में बदलाव करना।
• प्रमाणपत्र नवीनीकरण.
• प्रमाणपत्र निलंबन.
• इसकी कार्रवाई की समाप्ति.

विनियमों के 13वें पैराग्राफ को उद्धृत किया जाना चाहिए:

"13. सूचना सुरक्षा उपकरणों के प्रमाणन परीक्षण परीक्षण प्रयोगशाला की सामग्री और तकनीकी आधार के साथ-साथ रूसी संघ के क्षेत्र में स्थित आवेदक और (या) निर्माता की सामग्री और तकनीकी आधार पर किए जाते हैं।

बहुत पहले नहीं, 29 मार्च, 2019 को, FSTEC ने एक और सुधार प्रकाशित किया, जिसका शीर्षक था "रूस के FSTEC का सूचना संदेश दिनांक 29 मार्च, 2019 एन 240/24/1525'.

दस्तावेज़ ने सूचना सुरक्षा प्रमाणन प्रणाली का आधुनिकीकरण किया। इस प्रकार, सूचना सुरक्षा आवश्यकताओं को मंजूरी दे दी गई है। वे तकनीकी सूचना सुरक्षा साधनों और सूचना प्रौद्योगिकी सुरक्षा साधनों में विश्वास का स्तर स्थापित करते हैं। बदले में, वे सूचना सुरक्षा उपकरणों के विकास और उत्पादन, सूचना सुरक्षा उपकरणों के परीक्षण के साथ-साथ उनके उपयोग के दौरान सूचना सुरक्षा उपकरणों की सुरक्षा सुनिश्चित करने के लिए शर्तें निर्धारित करते हैं। भरोसे के कुल छह स्तर हैं। सबसे निचला स्तर छठा है. सबसे ऊंचा पहला है.

सबसे पहले, आत्मविश्वास का स्तर सुरक्षात्मक उपकरणों के डेवलपर्स और निर्माताओं, प्रमाणन के लिए आवेदकों, साथ ही परीक्षण प्रयोगशालाओं और प्रमाणन निकायों के लिए है। सूचना सुरक्षा उपकरणों को प्रमाणित करते समय ट्रस्ट स्तर की आवश्यकताओं का अनुपालन अनिवार्य है।
यह सब 1 जून, 2019 को लागू होगा। विश्वास के स्तर के लिए आवश्यकताओं के अनुमोदन के संबंध में, FSTEC अब मार्गदर्शन दस्तावेज़ "अनधिकृत के खिलाफ सुरक्षा" की आवश्यकताओं के अनुपालन के लिए सुरक्षा उपकरणों के प्रमाणीकरण के लिए आवेदन स्वीकार नहीं करेगा। पहुँच। भाग 1. सूचना सुरक्षा सॉफ़्टवेयर. अघोषित क्षमताओं की अनुपस्थिति पर नियंत्रण के स्तर के अनुसार वर्गीकरण।

विश्वास के पहले, दूसरे और तीसरे स्तर के अनुरूप सूचना सुरक्षा उपायों का उपयोग सूचना प्रणालियों में किया जाता है जिसमें राज्य रहस्य बनाने वाली जानकारी को संसाधित किया जाता है।

संबंधित वर्गों/सुरक्षा स्तरों के जीआईएस और आईएसपीडीएन के लिए विश्वास के चौथे से छठे स्तर तक सुरक्षा उपायों का उपयोग तालिका में दिखाया गया है:

निम्नलिखित पर विशेष ध्यान दिया जाना चाहिए:

"सूचना सुरक्षा साधनों की अनुरूपता के प्रमाणपत्रों की वैधता, जिनके लिए निर्दिष्ट अनुरूपता मूल्यांकन 1 जनवरी, 2020 से पहले नहीं किया जाएगा, एफएसटीईसी के आदेश द्वारा अनुमोदित सूचना सुरक्षा साधनों के प्रमाणीकरण पर विनियमों के खंड 83 के आधार पर किया जाएगा। रूस की दिनांक 3 अप्रैल, 2018 संख्या 55, को निलंबित किया जा सकता है।"

जबकि कानून निर्माता प्रमाणन आवश्यकताओं में सुधार पर काम करना जारी रखते हैं, हम प्रदान करते हैं क्लाउड इंफ्रास्ट्रक्चर, अपनाए गए कानूनों की सभी आवश्यकताओं को पूरा करना। समाधान संघीय कानून 152 के अनुपालन के लिए पहले से तैयार बुनियादी ढांचा, एक तैयार समाधान प्रदान करता है।

स्रोत: www.habr.com