ថ្មីនៅក្នុងវិញ្ញាបនប័ត្រសុវត្ថិភាពព័ត៌មាន

ប្រហែលមួយឆ្នាំមុន នៅថ្ងៃទី 3 ខែមេសា ឆ្នាំ 2018 FSTEC នៃប្រទេសរុស្ស៊ីបានចេញផ្សាយ លំដាប់លេខ 55. គាត់បានអនុម័តបទប្បញ្ញត្តិស្តីពីប្រព័ន្ធបញ្ជាក់សុវត្ថិភាពព័ត៌មាន។

នេះកំណត់ថាអ្នកណាជាអ្នកចូលរួមក្នុងប្រព័ន្ធបញ្ជាក់។ វាក៏បានបញ្ជាក់ពីការរៀបចំ និងនីតិវិធីសម្រាប់វិញ្ញាបនប័ត្រផលិតផលដែលប្រើប្រាស់ដើម្បីការពារព័ត៌មានសម្ងាត់ដែលតំណាងឱ្យការសម្ងាត់របស់រដ្ឋ មធ្យោបាយសម្រាប់ការពារដែលចាំបាច់ត្រូវបញ្ជាក់តាមរយៈប្រព័ន្ធដែលបានបញ្ជាក់ផងដែរ។

ដូច្នេះ តើ​បទប្បញ្ញត្តិ​សំដៅ​លើ​ផលិតផល​ដែល​ត្រូវ​មាន​ការ​បញ្ជាក់​យ៉ាង​ណា?

• មធ្យោបាយសម្រាប់ប្រយុទ្ធប្រឆាំងនឹងការស៊ើបការណ៍សម្ងាត់បច្ចេកទេសបរទេស និងមធ្យោបាយត្រួតពិនិត្យប្រសិទ្ធភាពនៃការការពារព័ត៌មានបច្ចេកទេស។
• ឧបករណ៍សុវត្ថិភាព IT រួមទាំងឧបករណ៍ដំណើរការព័ត៌មានសុវត្ថិភាព។

អ្នកចូលរួមនៃប្រព័ន្ធវិញ្ញាបនប័ត្ររួមមាន:

• ស្ថាប័នដែលទទួលស្គាល់ដោយ FSTEC ។
• មន្ទីរពិសោធន៍សាកល្បងដែលត្រូវបានទទួលស្គាល់ដោយ FSTEC ។
• ក្រុមហ៊ុនផលិតឧបករណ៍សុវត្ថិភាពព័ត៌មាន។

ដើម្បីទទួលបានវិញ្ញាបនបត្រ អ្នកត្រូវតែអនុវត្តតាមជំហានខាងក្រោម៖

• ស្នើសុំការបញ្ជាក់។
• រង់ចាំការសម្រេចចិត្តលើការបញ្ជាក់។
• ឆ្លងកាត់ការធ្វើតេស្តបញ្ជាក់។
• រៀបចំមតិអ្នកជំនាញ និងសេចក្តីព្រាងវិញ្ញាបនបត្រនៃការអនុលោមតាមលទ្ធផល។

បន្ទាប់មកវិញ្ញាបនបត្រអាចត្រូវបានចេញ ឬបដិសេធ។

លើសពីនេះ ក្នុងករណីមួយ ឬករណីផ្សេងទៀត ខាងក្រោមនេះត្រូវបានធ្វើ៖
• ការផ្តល់វិញ្ញាបនបត្រស្ទួន។
• ការសម្គាល់ឧបករណ៍ការពារ។
• ធ្វើការផ្លាស់ប្តូរឧបករណ៍ការពារដែលមានការបញ្ជាក់រួចហើយ។
• ការបន្តវិញ្ញាបនបត្រ។
• ការព្យួរវិញ្ញាបនបត្រ។
• ការបញ្ចប់សកម្មភាពរបស់វា។

កថាខណ្ឌទី ១៣ នៃបទប្បញ្ញត្តិគួរត្រូវបានដកស្រង់៖

“១៣. ការធ្វើតេស្តវិញ្ញាបនប័ត្រនៃឧបករណ៍សុវត្ថិភាពព័ត៌មានត្រូវបានអនុវត្តនៅលើសម្ភារៈនិងមូលដ្ឋានបច្ចេកទេសនៃមន្ទីរពិសោធន៍ធ្វើតេស្តក៏ដូចជាលើសម្ភារៈនិងមូលដ្ឋានបច្ចេកទេសរបស់អ្នកដាក់ពាក្យនិង (ឬ) ក្រុមហ៊ុនផលិតដែលមានទីតាំងនៅលើទឹកដីនៃសហព័ន្ធរុស្ស៊ី។

មិនយូរប៉ុន្មានទេនៅថ្ងៃទី 29 ខែមីនាឆ្នាំ 2019 FSTEC បានបោះពុម្ពផ្សាយការកែលម្អមួយផ្សេងទៀតដែលមានចំណងជើងថា "សារពត៌មានរបស់ FSTEC នៃប្រទេសរុស្ស៊ី ចុះថ្ងៃទី 29 ខែមីនា ឆ្នាំ 2019 N 240/24/1525"។

ឯកសារនេះបានធ្វើទំនើបកម្មប្រព័ន្ធបញ្ជាក់សុវត្ថិភាពព័ត៌មាន។ ដូច្នេះ តម្រូវការសុវត្ថិភាពព័ត៌មានត្រូវបានអនុម័ត។ ពួកគេបង្កើតកម្រិតនៃការជឿទុកចិត្តលើមធ្យោបាយការពារព័ត៌មានបច្ចេកទេស និងមធ្យោបាយសុវត្ថិភាពព័ត៌មានវិទ្យា។ ពួកគេកំណត់លក្ខខណ្ឌសម្រាប់ការអភិវឌ្ឍន៍ និងផលិតឧបករណ៍សុវត្ថិភាពព័ត៌មាន ការធ្វើតេស្តឧបករណ៍សុវត្ថិភាពព័ត៌មាន ក៏ដូចជាសម្រាប់ធានាសុវត្ថិភាពនៃឧបករណ៍សុវត្ថិភាពព័ត៌មានក្នុងអំឡុងពេលប្រើប្រាស់របស់ពួកគេ។ សរុបមានទំនុកចិត្តចំនួនប្រាំមួយកម្រិត។ កម្រិតទាបបំផុតគឺទីប្រាំមួយ។ ខ្ពស់បំផុតគឺទីមួយ។

ជាដំបូង កម្រិតទំនុកចិត្តត្រូវបានបម្រុងទុកសម្រាប់អ្នកអភិវឌ្ឍន៍ និងអ្នកផលិតឧបករណ៍ការពារ អ្នកដាក់ពាក្យសុំការបញ្ជាក់ ក៏ដូចជាមន្ទីរពិសោធន៍សាកល្បង និងស្ថាប័នបញ្ជាក់។ ការអនុលោមតាមតម្រូវការកម្រិតទំនុកចិត្តគឺជាកាតព្វកិច្ចនៅពេលបញ្ជាក់ឧបករណ៍សុវត្ថិភាពព័ត៌មាន។
ទាំងអស់នេះនឹងចូលជាធរមាននៅថ្ងៃទី 1 ខែមិថុនា ឆ្នាំ 2019។ ពាក់ព័ន្ធនឹងការអនុម័តលើតម្រូវការសម្រាប់កម្រិតនៃការជឿទុកចិត្ត FSTEC នឹងមិនទទួលយកពាក្យសុំការបញ្ជាក់ឧបករណ៍សុវត្ថិភាពសម្រាប់ការអនុលោមតាមតម្រូវការនៃឯកសារណែនាំ "ការការពារប្រឆាំងនឹងការគ្មានការអនុញ្ញាត ការចូលប្រើ។ ផ្នែកទី 1. កម្មវិធីសុវត្ថិភាពព័ត៌មាន។ ការចាត់ថ្នាក់តាមកម្រិតនៃការគ្រប់គ្រងលើអវត្ដមាននៃសមត្ថភាពដែលមិនបានប្រកាស»។

វិធានការសុវត្ថិភាពព័ត៌មានដែលត្រូវគ្នាទៅនឹងកម្រិតទីមួយ ទីពីរ និងទីបីនៃការជឿទុកចិត្តត្រូវបានប្រើនៅក្នុងប្រព័ន្ធព័ត៌មានដែលព័ត៌មានដែលមានព័ត៌មានដែលបង្កើតជាអាថ៌កំបាំងរបស់រដ្ឋត្រូវបានដំណើរការ។

ការប្រើប្រាស់វិធានការសុវត្ថិភាពចាប់ពីកម្រិតទីបួនដល់កម្រិតទីប្រាំមួយនៃការជឿទុកចិត្តសម្រាប់ GIS និង ISPD នៃថ្នាក់/កម្រិតសុវត្ថិភាពដែលត្រូវគ្នាត្រូវបានបង្ហាញក្នុងតារាង៖

ការយកចិត្តទុកដាក់ជាពិសេសគួរតែត្រូវបានបង់ទៅដូចខាងក្រោម:

"សុពលភាពនៃវិញ្ញាបនបត្រនៃការអនុលោមតាមសុវត្ថិភាពព័ត៌មានមានន័យថា ការវាយតម្លៃអនុលោមភាពដែលបានបញ្ជាក់នឹងមិនត្រូវបានអនុវត្តមុនថ្ងៃទី 1 ខែមករា ឆ្នាំ 2020 ដោយផ្អែកលើប្រការ 83 នៃបទប្បញ្ញត្តិស្តីពីការបញ្ជាក់អំពីមធ្យោបាយសុវត្ថិភាពព័ត៌មាន ដែលអនុម័តដោយបញ្ជារបស់ FSTEC នៃប្រទេសរុស្ស៊ីចុះថ្ងៃទី 3 ខែមេសាឆ្នាំ 2018 លេខ 55 អាចត្រូវបានផ្អាក។

ខណៈពេលដែលសមាជិកសភាបន្តធ្វើការលើការកែលម្អតម្រូវការវិញ្ញាបនប័ត្រ យើងផ្តល់ជូន ហេដ្ឋារចនាសម្ព័ន្ធពពកបំពេញតាមតម្រូវការទាំងអស់នៃច្បាប់ដែលបានអនុម័ត។ ដំណោះស្រាយផ្តល់នូវហេដ្ឋារចនាសម្ព័ន្ធដែលបានរៀបចំរួចជាស្រេច ដែលជាដំណោះស្រាយដែលត្រៀមរួចជាស្រេចដើម្បីអនុវត្តតាមច្បាប់សហព័ន្ធលេខ 152 ។

ប្រភព: www.habr.com