Körülbelül egy évvel ezelőtt, 2018. április 3-án az Oroszországi Föderáció FSTÉK-je közzétette . Ezzel jóváhagyta az információvédelmi eszközök tanúsítási rendszerének szabályait.
Ez meghatározta, hogy kik a tanúsítási rendszer résztvevői. Emellett pontosította a termékek tanúsításának szervezését és rendjét, amelyeket a titkos állami információk védelmére használnak, és az ezeket védő eszközöket is tanúsítani kell a megadott rendszeren keresztül.
Tehát mi az, amit a szabályozás a tanúsítandó termékek közé sorol?
• Eszközök a külföldi technikai hírszerzések ellen és az információvédelmi intézkedések hatékonyságának ellenőrzésére szolgáló eszközök.
• IT-biztonsági eszközök, beleértve a biztonságos információfeldolgozó eszközöket.
A tanúsítási rendszer résztvevői közé tartoznak:
• Az FSTÉK által akkreditált hatóságok.
• Az FSTÉK által akkreditált vizsgáló laboratóriumok.
• Információvédelmi eszközök gyártói.
A tanúsítás elvégzéséhez a következő lépéseket kell követni:
• Tanúsítási kérelmet benyújtani.
• Megvárni a tanúsítási eljárásról hozott döntést.
• Átmenni a tanúsítási vizsgálatokon.
• Készíteni egy szakmai véleményt és a tanúsítvány tervezetét az eredmények alapján.
Ezután a tanúsítványt kiadhatják vagy a kiadást megtagadhatják.
Ezen kívül, bizonyos esetekben a következők történnek:
• A tanúsítvány másolatának biztosítása.
• A védőeszközök megjelölése.
• Módosítások bevezetése a már tanúsított védőeszközökön.
• A tanúsítvány meghosszabbítása.
• A tanúsítvány érvényességének felfüggesztése.
• A tanúsítvány érvényességének megszüntetése.
A szabályozás 13. pontját idézni kell:
„13. Az információvédelmi eszközök tanúsítási vizsgálatait a vizsgáló laboratórium anyagi-technikai bázisán, valamint a kérelmező és/vagy a gyártó anyagi-technikai bázisán végzik, amelyek Oroszország területén találhatók.”
Nem régen, 2019. március 29-én, az FSTÉK közzétette a következő fejlődést, amelynek címe: „».
A dokumentum modernizálta az információs védelmi eszközök tanúsítási rendszerét. Így jóváhagyásra kerültek az Információbiztonsági követelmények. Ezek meghatározzák a technikai információvédelmi eszközökhöz és az információs technológiák biztonságához való bizalmi szinteket. Ezek viszont meghatározzák a védelmi eszközök kidolgozásának és gyártásának, a védelmi eszközök tesztelésének, valamint az információs védelmi eszközök biztonságának biztosításához szükséges feltételeket annak alkalmazása során. Összesen hat bizalmi szint létezik. A legalacsonyabb szint a hatodik. A legmagasabb pedig az első.
Mindenekelőtt a bizalmi szintek a védelmi eszközök fejlesztői és gyártói, a tanúsítási eljárásra pályázók, valamint a tesztelő laboratóriumok és a tanúsító hatóságok számára készültek. A bizalmi szint követelményeinek teljesítése kötelező az információs védelmi eszközök tanúsításánál.
Mindez 2019. június 1-jén lép életbe. A bizalmi szint követelményeinek jóváhagyása miatt a FSTEC már nem fogad el kérelmeket információs védelmi eszközök tanúsítására a "Jogtalan hozzáférés elleni védelem. 1. rész. Információvédelmi eszközök szoftverei. A nem nyilatkozott lehetőségek ellenőrzési szintjének osztályozása" című útmutató dokumentum követelményeinek való megfelelésről.
Azok az információvédelmi eszközök, amelyek megfelelnek az első, második és harmadik bizalmi szintnek, olyan információs rendszerekben alkalmazhatók, ahol állami titkot tartalmazó információt dolgoznak fel.
A negyediktől hatodik bizalmi szintig terjedő védelmi eszközök alkalmazása az információs és állami adatkezelő rendszerek megfelelő osztályai/szintjei esetén a táblázatban található:
Különös figyelmet kell fordítani arra, hogy:
„Az információs védelmi eszközök megfelelőségi tanúsítványainak érvényessége, amelyek esetében az említett megfelelőségi értékelés nem történik meg 2020. január 1-je előtt a FSTEC Oroszország 2018. április 3-i 55. számú rendelete 83. pontja alapján, felfüggeszthető.”
Míg a jogalkotók továbbra is dolgoznak a tanúsítási követelmények javításán, mi biztosítjuk , amely megfelel az elfogadott törvények minden követelményének. A megoldás már előkészített infrastruktúrát biztosít, készen áll a 152. szövetségi törvénynek való megfelelésre.
Forrás: habr.com
