정보보안 자격증의 새로운 소식

약 3년 전인 2018년 XNUMX월 XNUMX일 러시아 FSTEC에서 발표한 주문 번호 55. 그는 정보 보안 인증 시스템에 관한 규정을 승인했습니다.

이를 통해 누가 인증 시스템에 참여하는지 결정했습니다. 또한, 국가기밀을 대표하는 기밀정보를 보호하기 위해 사용되는 제품의 인증을 위한 조직과 절차, 그리고 특정 시스템을 통해 인증을 받아야 하는 보호 수단도 명시했습니다.

그렇다면 규정에서는 인증이 필요한 제품을 정확히 무엇이라고 지칭합니까?

• 외국 기술 정보에 맞서기 위한 수단과 기술 정보 보호의 효율성을 모니터링하는 수단.
• 보안 정보 처리 도구를 포함한 IT 보안 도구.

인증 시스템 참가자는 다음과 같습니다.

• FSTEC의 인증을 받은 기관.
• FSTEC의 인증을 받은 시험소.
• 정보 보안 도구 제조업체.

인증을 받으려면 다음 단계를 수행해야 합니다.

• 인증을 신청하세요.
• 인증 결정을 기다립니다.
• 인증 테스트를 통과합니다.
• 결과를 바탕으로 전문가 의견과 적합성 증명서 초안을 작성합니다.

그러면 인증서가 발급되거나 거부될 수 있습니다.

또한 어떤 경우에는 다음이 수행됩니다.
• 인증서 사본을 제공합니다.
• 보호 장비 표시.
• 이미 인증된 보호 장비를 변경합니다.
• 인증서 갱신.
• 인증서 정지.
• 해당 조치의 종료.

규정의 13번째 문단을 인용해야 합니다:

"13. 정보 보안 도구의 인증 테스트는 테스트 연구소의 재료 및 기술 기반뿐만 아니라 러시아 연방 영토에 위치한 신청자 및/또는 제조업체의 재료 및 기술 기반에 대해 수행됩니다.”

얼마 전인 29년 2019월 XNUMX일에 FSTEC은 "라는 제목의 또 다른 개선 사항을 발표했습니다.29년 2019월 240일자 러시아 FSTEC 정보 메시지 N 24/1525/XNUMX".

이 문서는 정보 보안 인증 시스템을 현대화했습니다. 따라서 정보 보안 요구 사항이 승인되었습니다. 이는 기술적 정보 보호 수단과 정보 기술 보안 수단에 대한 신뢰 수준을 설정합니다. 그런 다음 정보 보안 도구의 개발 및 생산, 정보 보안 도구 테스트, 사용 중 정보 보안 도구의 보안 보장을 위한 조건을 결정합니다. 총 XNUMX가지 신뢰 수준이 있습니다. 가장 낮은 수준은 XNUMX위입니다. 가장 높은 것이 첫 번째입니다.

우선, 신뢰 수준은 보호 장비 개발자 및 제조업체, 인증 신청자, 테스트 실험실 및 인증 기관을 대상으로 합니다. 정보 보안 도구를 인증할 때 신뢰 수준 요구 사항을 준수하는 것은 필수입니다.
이 모든 것은 1년 2019월 1일부터 시행됩니다. 신뢰 수준 요구 사항 승인과 관련하여 FSTEC은 "무단 보호" 지침 문서의 요구 사항을 준수하기 위한 보안 장비 인증 신청을 더 이상 받아들이지 않습니다. 입장. XNUMX부. 정보 보안 소프트웨어. 선언되지 않은 기능의 부재에 대한 통제 수준에 따라 분류됩니다.”

XNUMX, XNUMX, XNUMX단계 신뢰 수준에 해당하는 정보 보안 조치는 국가 기밀을 구성하는 정보를 포함하는 정보를 처리하는 정보 시스템에 사용됩니다.

해당 클래스/보안 수준의 GIS 및 ISPD에 대한 네 번째부터 여섯 번째 신뢰 수준까지의 보안 조치 사용이 표에 나와 있습니다.

다음 사항에 특별한 주의를 기울여야 합니다.

“FSTEC의 명령에 따라 승인된 정보 보안 수단 인증에 관한 규정 1항에 따라 지정된 적합성 평가가 2020년 83월 3일 이전에 수행되지 않는 정보 보안 수단 적합성 인증서의 유효성 2018년 55월 XNUMX일자 No. XNUMX의 러시아는 정지될 수 있습니다."

국회의원들이 인증 요구 사항을 개선하기 위해 계속 노력하는 동안 우리는 다음을 제공합니다. 클라우드 인프라, 채택된 법률의 모든 요구 사항을 충족합니다. 이 솔루션은 이미 준비된 인프라, 즉 연방법 152를 준수하도록 준비된 솔루션을 제공합니다.

출처 : habr.com