Apeprè yon ane de sa, sou 3 avril 2018, FSTEC nan Larisi pibliye . Li te apwouve Règleman sou sistèm sètifikasyon sekirite enfòmasyon an.
Sa a te detèmine ki moun ki se yon patisipan nan sistèm sètifikasyon an. Li te tou klarifye òganizasyon an ak pwosedi pou sètifikasyon nan pwodwi ki yo te itilize pou pwoteje enfòmasyon konfidansyèl ki reprezante sekrè leta, mwayen pou pwoteje yo ki bezwen tou sètifye nan sistèm nan espesifye.
Kidonk, ki sa egzakteman Règleman an fè referans ak pwodwi ki bezwen sètifye?
• Mwayen pou konbat entèlijans teknik etranje ak mwayen pou kontwole efikasite pwoteksyon enfòmasyon teknik.
• Zouti sekirite IT, ki gen ladan zouti pou trete enfòmasyon an sekirite.
Patisipan yo nan sistèm sètifikasyon an enkli:
• Kò FSTEC akredite.
• Laboratwa tès ki akredite pa FSTEC.
• Konpayi fabrikasyon zouti sekirite enfòmasyon.
Pou jwenn sètifikasyon, ou dwe pran etap sa yo:
• Aplike pou sètifikasyon.
• Tann desizyon an sou sètifikasyon an.
• Pase tès sètifikasyon yo.
• Elabore yon opinyon ekspè ak yon bouyon sètifika konfòmite ki baze sou rezilta yo.
Lè sa a, sètifika a ka bay oswa refize.
Anplis de sa, nan yon ka oswa nan yon lòt se sa ki annapre yo fè:
• Bay yon kopi sètifika a.
• Marking nan ekipman pwoteksyon.
• Fè chanjman nan ekipman pwoteksyon ki deja sètifye.
• Renouvèlman sètifika.
• Sispansyon sètifika.
• Mete fen nan aksyon li yo.
Yo ta dwe site 13yèm paragraf Règleman an:
"13. Tès sètifikasyon zouti sekirite enfòmasyon yo fèt sou baz materyèl ak teknik nan laboratwa tès la, osi byen ke sou materyèl ak baz teknik aplikan an ak (oswa) manifakti ki sitiye sou teritwa Federasyon Larisi la.
Pa twò lontan de sa, 29 mas 2019, FSTEC te pibliye yon lòt amelyorasyon, ki te rele "'.
Dokiman an modènize sistèm sètifikasyon sekirite enfòmasyon an. Kidonk, Kondisyon Sekirite Enfòmasyon yo te apwouve. Yo etabli nivo konfyans nan mwayen pwoteksyon enfòmasyon teknik ak mwayen sekirite enfòmasyon teknoloji. Yo, nan vire, detèmine kondisyon yo pou devlopman ak pwodiksyon zouti sekirite enfòmasyon, tès zouti sekirite enfòmasyon, osi byen ke pou asire sekirite zouti sekirite enfòmasyon pandan itilizasyon yo. Gen sis nivo konfyans nan total. Nivo ki pi ba a se sizyèm. Pi wo a se premye a.
Premye a tout, nivo konfyans yo fèt pou devlopè ak manifaktirè ekipman pwoteksyon, aplikan pou sètifikasyon, osi byen ke laboratwa tès ak kò sètifikasyon. Konfòmite ak Kondisyon Nivo Konfiyans yo obligatwa lè w ap sètifye zouti sekirite enfòmasyon yo.
Tout bagay sa a pral antre nan fòs nan dat 1ye jen 2019. An koneksyon avèk apwobasyon Kondisyon yo pou nivo konfyans, FSTEC p ap aksepte aplikasyon pou sètifikasyon ekipman sekirite ankò pou konfòmite ak egzijans dokiman oryantasyon an "Pwoteksyon kont san otorizasyon. aksè. Pati 1. Lojisyèl sekirite enfòmasyon. Klasifikasyon dapre nivo kontwòl sou absans kapasite ki pa deklare.”
Yo itilize mezi sekirite enfòmasyon ki koresponn ak premye, dezyèm ak twazyèm nivo konfyans yo nan sistèm enfòmasyon kote yo trete enfòmasyon ki gen enfòmasyon ki se sekrè leta.
Itilizasyon mezi sekirite soti nan katriyèm jiska sizyèm nivo konfyans pou GIS ak ISPDn nan klas korespondan/nivo sekirite yo montre nan tablo a:
Yo ta dwe peye atansyon patikilye nan bagay sa yo:
"Validite sètifika konfòmite sekirite enfòmasyon vle di pou evalyasyon konfòmite espesifye a pa pral fèt anvan 1 janvye 2020 sou baz kloz 83 nan Règleman sou sètifikasyon an nan mwayen sekirite enfòmasyon, apwouve pa lòd nan FSTEC la. Larisi ki gen dat 3 avril 2018 Nimewo 55, yo ka sispann ."
Pandan ke lejislatè yo kontinye travay sou amelyorasyon nan kondisyon sètifikasyon, nou bay , satisfè tout kondisyon ki nan lwa yo te adopte. Solisyon an bay yon enfrastrikti deja prepare, yon solisyon pare pou konfòme Lwa Federal 152.
Sous: www.habr.com