სიახლე ინფორმაციული უსაფრთხოების სერთიფიკატში

დაახლოებით ერთი წლის წინ, 3 წლის 2018 აპრილს, რუსეთის FSTEC-მა გამოაქვეყნა ბრძანება No55. მან დაამტკიცა დებულება ინფორმაციული უსაფრთხოების სერტიფიცირების სისტემის შესახებ.

ეს განსაზღვრავდა ვინ არის სერტიფიცირების სისტემის მონაწილე. ასევე განმარტა პროდუქციის სერტიფიცირების ორგანიზაცია და პროცედურა, რომლებიც გამოიყენება სახელმწიფო საიდუმლოების შემცველი კონფიდენციალური ინფორმაციის დასაცავად, რომლის დაცვის საშუალებებიც ასევე საჭიროებს სერტიფიცირებას მითითებული სისტემის მეშვეობით.

მაშ, კონკრეტულად რას ეხება დებულება პროდუქტებზე, რომლებიც საჭიროებენ სერტიფიცირებას?

• უცხოური ტექნიკური დაზვერვის წინააღმდეგ ბრძოლის საშუალებები და ტექნიკური ინფორმაციის დაცვის ეფექტიანობის მონიტორინგის საშუალებები.
• IT უსაფრთხოების ინსტრუმენტები, მათ შორის უსაფრთხო ინფორმაციის დამუშავების ხელსაწყოები.

სერტიფიცირების სისტემის მონაწილეები იყვნენ:

• FSTEC-ის მიერ აკრედიტებული ორგანოები.
• ტესტირების ლაბორატორიები, რომლებიც აკრედიტებულია FSTEC-ის მიერ.
• ინფორმაციის უსაფრთხოების ინსტრუმენტების მწარმოებლები.

სერთიფიკატის მისაღებად, თქვენ უნდა გადადგათ შემდეგი ნაბიჯები:

• მიმართეთ სერთიფიკატს.
• დაელოდეთ გადაწყვეტილებას სერტიფიცირების შესახებ.
• სასერტიფიკაციო ტესტების გავლა.
• შედეგების საფუძველზე მოამზადოს ექსპერტიზის დასკვნა და შესაბამისობის სერტიფიკატის პროექტი.

სერთიფიკატი შეიძლება გაიცეს ან უარი თქვას.

გარდა ამისა, ამა თუ იმ შემთხვევაში კეთდება შემდეგი:
• სერტიფიკატის დუბლიკატის მიწოდება.
• დამცავი აღჭურვილობის მარკირება.
• ცვლილებების შეტანა უკვე სერტიფიცირებულ დამცავ აღჭურვილობაში.
• სერთიფიკატის განახლება.
• სერტიფიკატის შეჩერება.
• მისი მოქმედების შეწყვეტა.

რეგლამენტის მე-13 პუნქტი უნდა იყოს ციტირებული:

"13. ინფორმაციული უსაფრთხოების ხელსაწყოების სერტიფიცირების ტესტები ტარდება ტესტირების ლაბორატორიის მატერიალურ-ტექნიკურ ბაზაზე, ასევე განმცხადებლის და (ან) მწარმოებლის მატერიალურ-ტექნიკურ ბაზაზე, რომელიც მდებარეობს რუსეთის ფედერაციის ტერიტორიაზე.

არც ისე დიდი ხნის წინ, 29 წლის 2019 მარტს, FSTEC-მა გამოაქვეყნა კიდევ ერთი გაუმჯობესება, რომელსაც ერქვა ”რუსეთის FSTEC-ის საინფორმაციო შეტყობინება 29 წლის 2019 მარტის N 240/24/1525".

დოკუმენტით მოდერნიზებულია ინფორმაციული უსაფრთხოების სერტიფიცირების სისტემა. ამრიგად, ინფორმაციული უსაფრთხოების მოთხოვნები დამტკიცდა. ისინი ამყარებენ ნდობის დონეს ტექნიკური ინფორმაციის დაცვის საშუალებებთან და საინფორმაციო ტექნოლოგიების უსაფრთხოების საშუალებებთან. ისინი, თავის მხრივ, განსაზღვრავენ პირობებს ინფორმაციული უსაფრთხოების ინსტრუმენტების შემუშავებისა და წარმოებისთვის, ინფორმაციული უსაფრთხოების ინსტრუმენტების ტესტირების, აგრეთვე მათი გამოყენებისას ინფორმაციული უსაფრთხოების ინსტრუმენტების უსაფრთხოების უზრუნველსაყოფად. სულ ნდობის ექვსი დონეა. ყველაზე დაბალი დონე მეექვსეა. უმაღლესი არის პირველი.

უპირველეს ყოვლისა, ნდობის დონეები განკუთვნილია დამცავი აღჭურვილობის დეველოპერებისა და მწარმოებლებისთვის, სერტიფიცირების განმცხადებლებისთვის, ასევე ტესტირების ლაბორატორიებისა და სერტიფიცირების ორგანოებისთვის. ნდობის დონის მოთხოვნებთან შესაბამისობა სავალდებულოა ინფორმაციის უსაფრთხოების ინსტრუმენტების სერტიფიცირებისას.
ეს ყველაფერი ძალაში შევა 1 წლის 2019 ივნისიდან. ნდობის დონის მოთხოვნების დამტკიცებასთან დაკავშირებით, FSTEC აღარ მიიღებს განაცხადებს უსაფრთხოების აღჭურვილობის სერტიფიცირების შესახებ სახელმძღვანელო დოკუმენტის მოთხოვნების შესაბამისად „დაცვა არაავტორიზებულისაგან“. წვდომა. ნაწილი 1. ინფორმაციული უსაფრთხოების პროგრამული უზრუნველყოფა. კლასიფიკაცია არადეკლარირებული შესაძლებლობების არარსებობაზე კონტროლის დონის მიხედვით.“.

ინფორმაციული უსაფრთხოების ზომები, რომლებიც შეესაბამება ნდობის პირველ, მეორე და მესამე დონეებს, გამოიყენება საინფორმაციო სისტემებში, რომლებშიც ხდება სახელმწიფო საიდუმლოების შემცველი ინფორმაციის დამუშავება.

უსაფრთხოების ზომების გამოყენება ნდობის მეოთხედან მეექვსე დონემდე GIS და ISPD შესაბამისი კლასების/უსაფრთხოების დონეებისთვის ნაჩვენებია ცხრილში:

განსაკუთრებული ყურადღება უნდა მიექცეს შემდეგს:

„ინფორმაციული უსაფრთხოების საშუალებების შესაბამისობის სერტიფიკატების მოქმედების ვადა, რომლებისთვისაც მითითებული შესაბამისობის შეფასება არ განხორციელდება 1 წლის 2020 იანვრამდე, FSTEC-ის ბრძანებით დამტკიცებული ინფორმაციული უსაფრთხოების საშუალებების სერტიფიცირების შესახებ რეგლამენტის 83-ე მუხლის საფუძველზე. რუსეთის 3 წლის 2018 აპრილის No55 შეიძლება შეჩერდეს.

მიუხედავად იმისა, რომ კანონმდებლები აგრძელებენ მუშაობას სერტიფიცირების მოთხოვნების გაუმჯობესებაზე, ჩვენ გთავაზობთ ღრუბლოვანი ინფრასტრუქტურა, აკმაყოფილებს მიღებული კანონების ყველა მოთხოვნას. გამოსავალი უზრუნველყოფს უკვე მომზადებულ ინფრასტრუქტურას, მზა გადაწყვეტას 152 ფედერალური კანონის შესასრულებლად.

წყარო: www.habr.com