Circa un anno fa, il 3 aprile 2018, il FSTEC della Russia ha pubblicato . Essa ha approvato il regolamento sul sistema di certificazione dei mezzi di protezione delle informazioni.
Questo ha definito chi è un partecipante del sistema di certificazione. Ha anche chiarito l'organizzazione e la procedura di certificazione dei prodotti utilizzati per proteggere le informazioni riservate che costituiscono un segreto di stato, i mezzi di protezione dei quali devono anch'essi essere certificati tramite il sistema indicato.
Quindi, cosa specificatamente il regolamento considera prodotti che devono essere certificati?
• Mezzi per combattere le spie tecniche straniere e mezzi per controllare l'efficacia della protezione tecnica delle informazioni.
• Mezzi per garantire la sicurezza IT, inclusi mezzi di elaborazione delle informazioni sicuri.
Tra i partecipanti al sistema di certificazione ci sono:
• Enti accreditati dal FSTEC.
• Laboratori di prova accreditati dal FSTEC.
• Produttori di mezzi di protezione delle informazioni.
Per ottenere la certificazione, è necessario seguire i seguenti passaggi:
• Presentare una domanda di certificazione.
• Attendere la decisione sulla conduzione della certificazione.
• Sostenere prove di certificazione.
• Redigere una relazione esperta e un progetto di certificato di conformità in base ai risultati.
Successivamente, il certificato può essere rilasciato o negato.
Inoltre, in un modo o nell'altro viene effettuato:
• Il rilascio di una copia del certificato.
• La marcatura dei mezzi di protezione.
• La modifica dei mezzi di protezione già certificati.
• Il rinnovo del certificato.
• La sospensione dell'azione del certificato.
• La cessazione della sua validità.
Il tredicesimo punto del regolamento merita di essere citato:
«13. Le prove di certificazione dei mezzi di protezione delle informazioni vengono effettuate sulla base logistica del laboratorio di prova, nonché sulle basi logistiche del richiedente e/o del produttore, situate sul territorio della Federazione Russa.»
Non molto tempo fa, il 29 marzo 2019, il FSTEC ha pubblicato un ulteriore miglioramento intitolato «».
Il documento ha modernizzato il sistema di certificazione dei mezzi di protezione delle informazioni. Sono state così approvate le Requisiti di Sicurezza delle informazioni. Questi stabiliscono i livelli di fiducia nei mezzi tecnici di protezione delle informazioni e nei mezzi di sicurezza delle tecnologie informatiche. A loro volta, stabiliscono le condizioni per lo sviluppo e la produzione di mezzi di protezione delle informazioni, per la conduzione di test di tali mezzi, nonché per garantire la sicurezza dei mezzi di protezione delle informazioni durante il loro utilizzo. Ci sono sei livelli di fiducia. Il livello più basso è il sesto. Il livello più alto è il primo.
In primo luogo, i livelli di fiducia sono destinati agli sviluppatori e ai produttori di mezzi di protezione, ai richiedenti la certificazione, così come ai laboratori di prova e agli organi di certificazione. Il rispetto dei Requisiti per il livello di fiducia è obbligatorio per la certificazione dei mezzi di protezione delle informazioni.
Tutto ciò entrerà in vigore il 1° giugno 2019. In seguito all'approvazione dei Requisiti per il livello di fiducia, il FSTEK non accetterà più domande di certificazione per mezzi di protezione in conformità con i requisiti del documento guida "Protezione contro l'accesso non autorizzato. Parte 1. Software dei mezzi di protezione delle informazioni. Classificazione per livello di controllo dell'assenza di capacità non dichiarate."
I mezzi di protezione delle informazioni corrispondenti al primo, secondo e terzo livello di fiducia sono utilizzati nei sistemi informatici che elaborano informazioni contenenti dati che costituiscono segreto di Stato.
L'uso di mezzi di protezione di livello da quattro a sei per GIS e ISPDn delle classi / livelli di sicurezza corrispondenti è esposto nella tabella:
È importante prestare particolare attenzione al fatto che:
"La validità dei certificati di conformità dei mezzi di protezione delle informazioni, per i quali la valutazione di conformità non sarà effettuata entro il 1° gennaio 2020 ai sensi del punto 83 del Regolamento sulla certificazione dei mezzi di protezione delle informazioni, approvato dal decreto del FSTEK della Russia del 3 aprile 2018 n. 55, può essere sospesa."
Mentre i legislatori continuano a lavorare per migliorare i requisiti di certificazione, offriamo , conforme a tutte le normative vigenti. La soluzione prevede un'infrastruttura già pronta, una soluzione già disponibile per la conformità alla legge federale 152.
Fonte: habr.com
