Prije otprilike godine, 3. travnja 2018. godine, FSTEK Rusije objavio je . Ona je odobrila Pravilnik o sustavu certifikacije sredstava zaštite informacija.
Time je određeno tko su sudionici sustava certifikacije. Također je pojašnjena organizacija i postupak certifikacije proizvoda koji se koriste za zaštitu povjerljivih informacija koje predstavljaju državnu tajnu, a sredstva za njihovu zaštitu također je potrebno certifikovati putem navedenog sustava.
Dakle, što točno Pravilnik dovodi do proizvoda koji je potrebno certifikovati?
• Sredstva za borbu protiv stranih tehničkih obavještajnih službi i sredstva za kontrolu učinkovitosti tehničke zaštite informacija.
• Sredstva za osiguranje sigurnosti IT-a, uključujući zaštićena sredstva za obradu informacija.
U sastav sudionika sustava certifikacije ušli su:
• Organi akreditirani od strane FSTEK-a.
• Istraživačke laboratorije koje su akreditirane od strane FSTEK-a.
• Proizvođači sredstava zaštite informacija.
Kako bi se prošlo certifikaciju, potrebno je napraviti sljedeće korake:
• Podnijeti zahtjev za certifikaciju.
• Pričekati odluku o provođenju certifikacije.
• Proći certifikacijska ispitivanja.
• Izraditi stručno mišljenje i projekt certifikata o sukladnosti na temelju rezultata.
Nakon toga, certifikat može biti izdan ili odbijen.
Osim toga, u nekom od slučajeva provodi se:
• Izdavanje dublikata certifikata.
• Oznaka sredstava zaštite.
• Unos izmjena u već certificirana sredstva zaštite.
• Produženje certifikata.
• Suspendiranje važenja certifikata.
• Prekid njegove važenja.
13. točka Pravilnika treba citirati:
«13. Certifikacijska ispitivanja sredstava zaštite informacija provode se na materijalno-tehničkoj bazi ispitne laboratorije, kao i na materijalno-tehničkim bazama podnositelja i (ili) proizvođača, smještenih na teritoriju Ruske Federacije.»
Nedavno, 29. ožujka 2019. godine, FSTEK je objavio još jedno poboljšanje, koje je nazvao «».
Dokument je modernizirao sustav certifikacije sredstava za zaštitu informacija. Na taj način su odobreni Zahtjevi za sigurnost informacija. Oni određuju razine povjerenja prema sredstvima tehničke zaštite informacija i sredstvima osiguranja sigurnosti informacijskih tehnologija. Također utvrđuju uvjete za razvoj i proizvodnju sredstava zaštite informacija, provođenje ispitivanja sredstava zaštite informacija, kao i za osiguranje sigurnosti sredstava zaštite informacija tijekom njihove upotrebe. Ukupno postoji šest razina povjerenja. Najniža razina je šesta. Najviša je prva.
Prije svega, razine povjerenja namijenjene su razvojnim i proizvodnim tvrtkama sredstava zaštite, podnositeljima zahtjeva za certifikaciju, kao i ispitnim laboratorijima i tijelima za certifikaciju. Ispunjavanje Zahtjeva za razinu povjerenja obavezno je pri certifikaciji sredstava zaštite informacija.
Sve to stupa na snagu 1. lipnja 2019. godine. U vezi s odobravanjem Zahtjeva za razinu povjerenja, FSTEK više neće prihvaćati zahtjeve za certifikaciju sredstava zaštite u skladu s zahtjevima smjernice 'Zaštita od neovlaštenog pristupa. Dio 1. Softver sredstava zaštite informacija. Klasifikacija prema razini kontrole nedeklariranih mogućnosti'.
Sredstva zaštite informacija koja odgovaraju prvoj, drugoj i trećoj razini povjerenja koriste se u informacijskim sustavima u kojima se obrađuju informacije koje sadrže podatke koji čine državnu tajnu.
Primjena zaštitnih sredstava od četvrte do šeste razine povjerenja za GIS i ISPData sustave odgovarajućih klasa/razina zaštite prikazana je u tablici:
Posebnu pažnju treba obratiti na to da:
„Važenje certifikata sukladnosti sredstava zaštite informacija, za koja navedena procjena sukladnosti neće biti provedena do 1. siječnja 2020. godine na temelju točke 83 Pravilnika o certifikaciji sredstava zaštite informacija, odobrenog naredbom FSTEK Rusije od 3. travnja 2018. br. 55, može biti obustavljeno.“
Dok zakonodavci nastavljaju rad na poboljšanju zahtjeva za certifikaciju, pružamo , koja udovoljava svim zahtjevima usvojenih zakona. Rješenje podrazumijeva već pripremljenu infrastrukturu, gotovo rješenje za usklađivanje s saveznim zakonom 152.
Izvor: habr.com
