ໃໝ່ໃນການຢັ້ງຢືນຄວາມປອດໄພຂໍ້ມູນ

ປະມານຫນຶ່ງປີກ່ອນຫນ້ານີ້, ໃນວັນທີ 3 ເດືອນເມສາປີ 2018, FSTEC ຂອງລັດເຊຍໄດ້ຈັດພີມມາ ຄໍາສັ່ງເລກທີ 55. ລາວໄດ້ຮັບຮອງເອົາກົດລະບຽບກ່ຽວກັບລະບົບການຢັ້ງຢືນຄວາມປອດໄພຂອງຂໍ້ມູນ.

ນີ້ກໍານົດວ່າໃຜເປັນຜູ້ເຂົ້າຮ່ວມໃນລະບົບການຢັ້ງຢືນ. ມັນຍັງໄດ້ຊີ້ແຈງເຖິງການຈັດຕັ້ງແລະຂັ້ນຕອນການຢັ້ງຢືນຜະລິດຕະພັນທີ່ຖືກນໍາໃຊ້ເພື່ອປົກປ້ອງຂໍ້ມູນລັບທີ່ເປັນຕົວແທນຂອງຄວາມລັບຂອງລັດ, ວິທີການປົກປ້ອງທີ່ຍັງຈໍາເປັນຕ້ອງໄດ້ຮັບການຢັ້ງຢືນໂດຍຜ່ານລະບົບທີ່ກໍານົດໄວ້.

ດັ່ງນັ້ນ, ຂໍ້ກໍານົດທີ່ຫມາຍເຖິງຜະລິດຕະພັນທີ່ຕ້ອງໄດ້ຮັບການຢັ້ງຢືນແມ່ນຫຍັງ?

• ຫມາຍເຖິງການຕ້ານການສືບລັບດ້ານວິຊາການຂອງຕ່າງປະເທດ ແລະວິທີການຕິດຕາມປະສິດທິພາບຂອງການປົກປ້ອງຂໍ້ມູນດ້ານວິຊາການ.
• ເຄື່ອງມືຄວາມປອດໄພດ້ານໄອທີ, ລວມທັງເຄື່ອງມືປະມວນຜົນຂໍ້ມູນທີ່ປອດໄພ.

ຜູ້ເຂົ້າຮ່ວມຂອງລະບົບການຢັ້ງຢືນປະກອບມີ:

• ອົງການຈັດຕັ້ງທີ່ໄດ້ຮັບການຮັບຮອງຈາກ FSTEC.
• ຫ້ອງທົດລອງທີ່ຜ່ານການຮັບຮອງໂດຍ FSTEC.
•ຜູ້ຜະລິດເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ.

ເພື່ອໃຫ້ໄດ້ຮັບການຢັ້ງຢືນ, ທ່ານຕ້ອງດໍາເນີນຂັ້ນຕອນຕໍ່ໄປນີ້:

•ສະຫມັກຂໍເອົາການຢັ້ງຢືນ.
•ລໍຖ້າການຕັດສິນໃຈກ່ຽວກັບການຢັ້ງຢືນ.
•ຜ່ານການທົດສອບການຢັ້ງຢືນ.
• ແຕ້ມຄວາມຄິດເຫັນຂອງຜູ້ຊ່ຽວຊານ ແລະຮ່າງໃບຢັ້ງຢືນຄວາມສອດຄ່ອງໂດຍອີງໃສ່ຜົນໄດ້ຮັບ.

ຫຼັງຈາກນັ້ນ, ໃບຢັ້ງຢືນອາດຈະຖືກອອກຫຼືປະຕິເສດ.

ນອກຈາກນັ້ນ, ໃນກໍລະນີຫນຶ່ງຫຼືອື່ນ, ຕໍ່ໄປນີ້ແມ່ນເຮັດ:
• ການໃຫ້ໃບຮັບຮອງຊໍ້າກັນ.
•ເຄື່ອງໝາຍຂອງອຸປະກອນປ້ອງກັນ.
• ປ່ຽນແປງອຸປະກອນປ້ອງກັນທີ່ຮັບຮອງແລ້ວ.
• ການຕໍ່ອາຍຸໃບຢັ້ງຢືນ.
• ການລະງັບໃບຢັ້ງຢືນ.
• ການຢຸດເຊົາການປະຕິບັດຂອງມັນ.

ວັກທີ 13 ຂອງກົດລະບຽບຄວນອ້າງອີງ:

“13. ການທົດສອບການຢັ້ງຢືນຂອງເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນແມ່ນດໍາເນີນຢູ່ໃນພື້ນຖານວັດສະດຸແລະດ້ານວິຊາການຂອງຫ້ອງທົດລອງ, ເຊັ່ນດຽວກັນກັບພື້ນຖານວັດສະດຸແລະດ້ານວິຊາການຂອງຜູ້ສະຫມັກແລະ (ຫຼື) ຜູ້ຜະລິດທີ່ຕັ້ງຢູ່ໃນອານາເຂດຂອງສະຫະພັນລັດເຊຍ."

ເມື່ອບໍ່ດົນຜ່ານມານີ້, ໃນວັນທີ 29 ມີນາ 2019, FSTEC ໄດ້ເຜີຍແຜ່ການປັບປຸງອີກອັນໜຶ່ງ, ເຊິ່ງມີຊື່ວ່າ “ຂ່າວສານຂອງ FSTEC ຂອງຣັດເຊຍ ລົງວັນທີ 29 ມີນາ 2019 N 240/24/1525".

ເອກະສານດັ່ງກ່າວໄດ້ປັບປຸງລະບົບການຢັ້ງຢືນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ. ດັ່ງນັ້ນ, ຄວາມຕ້ອງການຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ຮັບການອະນຸມັດ. ພວກເຂົາເຈົ້າສ້າງຕັ້ງລະດັບຄວາມໄວ້ວາງໃຈໃນວິທີການປົກປັກຮັກສາຂໍ້ມູນຂ່າວສານດ້ານວິຊາການແລະຄວາມປອດໄພເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານ. ພວກເຂົາເຈົ້າ, ໃນທາງກັບກັນ, ກໍານົດເງື່ອນໄຂສໍາລັບການພັດທະນາແລະການຜະລິດຂອງເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ການທົດສອບເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ເຊັ່ນດຽວກັນກັບການຮັບປະກັນຄວາມປອດໄພຂອງອຸປະກອນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໃນລະຫວ່າງການນໍາໃຊ້ຂອງເຂົາເຈົ້າ. ມີຫົກລະດັບຄວາມໄວ້ວາງໃຈໃນຈໍານວນທັງຫມົດ. ລະດັບຕໍ່າສຸດແມ່ນອັນດັບຫົກ. ສູງທີ່ສຸດແມ່ນຄັ້ງທໍາອິດ.

ກ່ອນອື່ນ ໝົດ, ລະດັບຄວາມ ໝັ້ນ ໃຈແມ່ນມີຈຸດປະສົງ ສຳ ລັບນັກພັດທະນາແລະຜູ້ຜະລິດອຸປະກອນປ້ອງກັນ, ຜູ້ສະຫມັກການຢັ້ງຢືນ, ເຊັ່ນດຽວກັນກັບຫ້ອງທົດລອງແລະອົງການຢັ້ງຢືນ. ການປະຕິບັດຕາມຄວາມຕ້ອງການລະດັບຄວາມໄວ້ວາງໃຈແມ່ນບັງຄັບໃນເວລາທີ່ການຢັ້ງຢືນເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນ.
ທັງໝົດນີ້ຈະເລີ່ມມີຜົນບັງຄັບໃຊ້ໃນວັນທີ 1 ມິຖຸນາ 2019. ຕໍ່ກັບການອະນຸມັດຄວາມຕ້ອງການລະດັບຄວາມໄວ້ເນື້ອເຊື່ອໃຈ, FSTEC ຈະບໍ່ຮັບໃບສະໝັກການຢັ້ງຢືນອຸປະກອນຄວາມປອດໄພສຳລັບການປະຕິບັດຕາມຂໍ້ກຳນົດຂອງເອກະສານແນະນຳ “ການປ້ອງກັນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ການເຂົ້າເຖິງ. ສ່ວນທີ 1. ຊອບແວຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ. ການຈັດປະເພດຕາມລະດັບການຄວບຄຸມການຂາດຄວາມສາມາດທີ່ບໍ່ໄດ້ປະກາດ.”

ມາດຕະການຄວາມປອດໄພຂໍ້ມູນຂ່າວສານທີ່ສອດຄ້ອງກັນກັບລະດັບຄວາມໄວ້ວາງໃຈທໍາອິດ, ທີສອງແລະທີສາມແມ່ນຖືກນໍາໃຊ້ໃນລະບົບຂໍ້ມູນຂ່າວສານທີ່ຂໍ້ມູນຂ່າວສານປະກອບດ້ວຍຂໍ້ມູນຂ່າວສານທີ່ປະກອບດ້ວຍຄວາມລັບຂອງລັດໄດ້ຖືກປະມວນຜົນ.

ການ​ນໍາ​ໃຊ້​ມາດ​ຕະ​ການ​ຄວາມ​ປອດ​ໄພ​ຈາກ​ລະ​ດັບ​ທີ​ສີ່​ເຖິງ​ຂັ້ນ​ຫົກ​ຂອງ​ຄວາມ​ເຊື່ອ​ຖື​ສໍາ​ລັບ GIS ແລະ ISPDn ຂອງ​ຫ້ອງ​ຮຽນ / ລະ​ດັບ​ຄວາມ​ປອດ​ໄພ​ທີ່​ສອດ​ຄ້ອງ​ກັນ​ແມ່ນ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ໃນ​ຕາ​ຕະ​ລາງ​:

ຄວນເອົາໃຈໃສ່ເປັນພິເສດຕໍ່ສິ່ງຕໍ່ໄປນີ້:

"ຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນຄວາມສອດຄ່ອງຂອງຄວາມປອດໄພຂອງຂໍ້ມູນຫມາຍຄວາມວ່າການປະເມີນຄວາມສອດຄ່ອງທີ່ລະບຸໄວ້ຈະບໍ່ຖືກປະຕິບັດກ່ອນວັນທີ 1 ມັງກອນ 2020 ບົນພື້ນຖານຂອງຂໍ້ 83 ຂອງກົດລະບຽບການຢັ້ງຢືນວິທີການຄວາມປອດໄພຂໍ້ມູນ, ອະນຸມັດໂດຍຄໍາສັ່ງຂອງ FSTEC. ຂອງລັດເຊຍ ລົງວັນທີ 3 ເມສາ 2018 ສະບັບເລກທີ 55, ອາດຈະຖືກໂຈະ."

ໃນຂະນະທີ່ບັນດາສະມາຊິກສະພາສືບຕໍ່ເຮັດວຽກກ່ຽວກັບການປັບປຸງຂໍ້ກໍານົດການຢັ້ງຢືນ, ພວກເຮົາສະຫນອງ ພື້ນຖານໂຄງລ່າງຄລາວ, ຕອບ​ສະ​ຫນອງ​ຄວາມ​ຕ້ອງ​ການ​ທັງ​ຫມົດ​ຂອງ​ກົດ​ຫມາຍ​ທີ່​ໄດ້​ຮັບ​ຮອງ​ເອົາ​. ການແກ້ໄຂສະຫນອງໂຄງສ້າງພື້ນຖານທີ່ກຽມພ້ອມແລ້ວ, ການແກ້ໄຂທີ່ກຽມພ້ອມທີ່ຈະປະຕິບັດຕາມກົດຫມາຍຂອງລັດຖະບານກາງ 152.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com