חדש בהסמכת אבטחת מידע

לפני כשנה, ב-3 באפריל 2018, פרסם ה-FSTEC של רוסיה הזמנה מס' 55. הוא אישר את תקנות מערכת הסמכת אבטחת מידע.

זה קבע מי משתתף במערכת ההסמכה. כמו כן, הובהר הארגון והנוהל לאישור מוצרים המשמשים להגנה על מידע סודי המייצג סודות מדינה, שאמצעי ההגנה צריכים להיות מאושרים גם באמצעות המערכת שצוינה.

אז מה בדיוק מתייחסת הרגולציה למוצרים שצריך לקבל אישור?

• אמצעים למאבק במודיעין טכני זר ואמצעים לניטור יעילות הגנת המידע הטכני.
• כלי אבטחת IT, כולל כלים מאובטחים לעיבוד מידע.

משתתפי מערכת ההסמכה כללו:

• גופים המוסמכים על ידי FSTEC.
• מעבדות בדיקה המוסמכות על ידי FSTEC.
• יצרני כלי אבטחת מידע.

כדי לקבל הסמכה, עליך לנקוט בצעדים הבאים:

• הגשת בקשה להסמכה.
• המתן להחלטה על הסמכה.
• לעבור מבחני הסמכה.
• ערכו חוות דעת מומחה וטיוטת תעודת התאמה על סמך התוצאות.

לאחר מכן ניתן להנפיק או לסרב את האישור.

בנוסף, במקרה כזה או אחר נעשה את הדברים הבאים:
• מתן שכפול של התעודה.
• סימון ציוד מיגון.
• ביצוע שינויים בציוד מיגון שכבר אושר.
• חידוש תעודה.
• השעיית תעודה.
• הפסקת פעולתו.

יש לצטט את הפסקה ה-13 לתקנות:

"13. בדיקות הסמכה של כלי אבטחת מידע מתבצעות על הבסיס החומרי והטכני של מעבדת הבדיקה, כמו גם על הבסיס החומרי והטכני של המבקש ו(או) היצרן הנמצאים בשטח הפדרציה הרוסית."

לפני זמן לא רב, ב-29 במרץ 2019, פרסמה FSTEC שיפור נוסף, שכותרתו "הודעת מידע של FSTEC של רוסיה מיום 29 במרץ 2019 N 240/24/1525".

המסמך שינה את מערכת הסמכת אבטחת המידע. לפיכך, אושרו דרישות אבטחת המידע. הם מבססים רמות של אמון באמצעי הגנת מידע טכניים ובאמצעי אבטחת טכנולוגיות מידע. הם, בתורם, קובעים את התנאים לפיתוח וייצור של כלי אבטחת מידע, בדיקת כלי אבטחת מידע וכן להבטחת אבטחת כלי אבטחת מידע במהלך השימוש בהם. ישנן שש רמות אמון בסך הכל. הרמה הנמוכה ביותר היא השישית. הגבוה ביותר הוא הראשון.

קודם כל, רמות ביטחון מיועדות למפתחים ויצרנים של ציוד מיגון, למבקשי הסמכה וכן למעבדות בדיקה וגופי הסמכה. עמידה בדרישות רמת האמון היא חובה בעת אישור כלי אבטחת מידע.
כל זה ייכנס לתוקף ב-1 ביוני 2019. בקשר עם אישור הדרישות לרמת האמון, FSTEC לא תקבל עוד בקשות להסמכת ציוד אבטחה לעמידה בדרישות מסמך ההנחיה "הגנה מפני בלתי מורשה". גִישָׁה. חלק 1. תוכנת אבטחת מידע. סיווג לפי רמת השליטה על היעדר יכולות לא מוצהרות".

אמצעי אבטחת מידע התואמים לרמה הראשונה, השנייה והשלישית של אמון משמשים במערכות מידע בהן מעובד מידע המכיל מידע המהווה סודות מדינה.

השימוש באמצעי אבטחה מהרמה הרביעית עד השישית של אמון עבור GIS ו-ISPDn של המחלקות/רמות האבטחה המתאימות מוצגים בטבלה:

יש להקדיש תשומת לב מיוחדת לדברים הבאים:

"תוקפם של תעודות התאמה של אמצעי אבטחת מידע אשר הערכת ההתאמה המפורטת לגביהם לא תתבצע לפני 1 בינואר 2020 על בסיס סעיף 83 לתקנות הסמכה של אמצעי אבטחת מידע, שאושרו בהוראת ה- FSTEC של רוסיה מתאריך 3 באפריל 2018 מס' 55, עשוי להיות מושעה."

בעוד שמחוקקים ממשיכים לעבוד על שיפורים בדרישות ההסמכה, אנחנו מספקים תשתית ענן, עומד בכל הדרישות של חוקים שאומצו. הפתרון מספק תשתית מוכנה כבר, פתרון מוכן לעמידה בחוק הפדרלי 152.

מקור: www.habr.com