വിവര സുരക്ഷാ സർട്ടിഫിക്കേഷനിൽ പുതിയത്

ഏകദേശം ഒരു വർഷം മുമ്പ്, 3 ഏപ്രിൽ 2018 ന്, റഷ്യയുടെ FSTEC പ്രസിദ്ധീകരിച്ചു ഓർഡർ നമ്പർ 55. ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സർട്ടിഫിക്കേഷൻ സിസ്റ്റത്തിലെ നിയന്ത്രണങ്ങൾക്ക് അദ്ദേഹം അംഗീകാരം നൽകി.

സർട്ടിഫിക്കേഷൻ സിസ്റ്റത്തിൽ ആരാണ് പങ്കാളിയെന്ന് ഇത് നിർണ്ണയിച്ചു. സംസ്ഥാന രഹസ്യങ്ങളെ പ്രതിനിധീകരിക്കുന്ന രഹസ്യാത്മക വിവരങ്ങൾ പരിരക്ഷിക്കുന്നതിന് ഉപയോഗിക്കുന്ന ഉൽപ്പന്നങ്ങളുടെ സർട്ടിഫിക്കേഷനായുള്ള ഓർഗനൈസേഷനും നടപടിക്രമവും ഇത് വ്യക്തമാക്കി, പരിരക്ഷിക്കുന്നതിനുള്ള മാർഗങ്ങളും നിർദ്ദിഷ്ട സംവിധാനത്തിലൂടെ സാക്ഷ്യപ്പെടുത്തേണ്ടതുണ്ട്.

അതിനാൽ, സാക്ഷ്യപ്പെടുത്തേണ്ട ഉൽപ്പന്നങ്ങളെ റെഗുലേഷൻ കൃത്യമായി എന്താണ് സൂചിപ്പിക്കുന്നത്?

• വിദേശ സാങ്കേതിക ബുദ്ധിയെ ചെറുക്കുന്നതിനുള്ള മാർഗങ്ങളും സാങ്കേതിക വിവര സംരക്ഷണത്തിൻ്റെ ഫലപ്രാപ്തി നിരീക്ഷിക്കുന്നതിനുള്ള മാർഗങ്ങളും.
• സുരക്ഷിത വിവര പ്രോസസ്സിംഗ് ടൂളുകൾ ഉൾപ്പെടെയുള്ള ഐടി സുരക്ഷാ ഉപകരണങ്ങൾ.

സർട്ടിഫിക്കേഷൻ സിസ്റ്റത്തിൽ പങ്കെടുക്കുന്നവർ ഉൾപ്പെടുന്നു:

• FSTEC അംഗീകൃത ബോഡികൾ.
• FSTEC അംഗീകാരമുള്ള പരീക്ഷണശാലകൾ.
• വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ നിർമ്മാതാക്കൾ.

സർട്ടിഫിക്കേഷൻ ലഭിക്കുന്നതിന്, നിങ്ങൾ ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ പാലിക്കണം:

• സർട്ടിഫിക്കേഷനായി അപേക്ഷിക്കുക.
• സർട്ടിഫിക്കേഷൻ സംബന്ധിച്ച തീരുമാനത്തിനായി കാത്തിരിക്കുക.
• സർട്ടിഫിക്കേഷൻ ടെസ്റ്റുകളിൽ വിജയിക്കുക.
• ഫലങ്ങളെ അടിസ്ഥാനമാക്കി ഒരു വിദഗ്ധ അഭിപ്രായവും അനുരൂപതയുടെ കരട് സർട്ടിഫിക്കറ്റും തയ്യാറാക്കുക.

തുടർന്ന് സർട്ടിഫിക്കറ്റ് നൽകുകയോ നിരസിക്കുകയോ ചെയ്യാം.

കൂടാതെ, ഒരു കേസിൽ അല്ലെങ്കിൽ മറ്റൊന്നിൽ ഇനിപ്പറയുന്നവ ചെയ്യുന്നു:
• സർട്ടിഫിക്കറ്റിൻ്റെ തനിപ്പകർപ്പ് നൽകുന്നു.
• സംരക്ഷണ ഉപകരണങ്ങളുടെ അടയാളപ്പെടുത്തൽ.
• ഇതിനകം സാക്ഷ്യപ്പെടുത്തിയ സംരക്ഷണ ഉപകരണങ്ങളിൽ മാറ്റങ്ങൾ വരുത്തുന്നു.
• സർട്ടിഫിക്കറ്റ് പുതുക്കൽ.
• സർട്ടിഫിക്കറ്റ് സസ്പെൻഷൻ.
• അതിൻ്റെ പ്രവർത്തനം അവസാനിപ്പിക്കുക.

റെഗുലേഷൻ്റെ 13-ാം ഖണ്ഡിക ഉദ്ധരിക്കേണ്ടതാണ്:

"13. വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ സർട്ടിഫിക്കേഷൻ പരിശോധനകൾ ടെസ്റ്റിംഗ് ലബോറട്ടറിയുടെ മെറ്റീരിയലും സാങ്കേതിക അടിത്തറയും കൂടാതെ റഷ്യൻ ഫെഡറേഷൻ്റെ പ്രദേശത്ത് സ്ഥിതിചെയ്യുന്ന അപേക്ഷകൻ്റെയും (അല്ലെങ്കിൽ) നിർമ്മാതാവിൻ്റെയും മെറ്റീരിയലും സാങ്കേതിക അടിത്തറയും നടത്തുന്നു.

അധികം താമസിയാതെ, 29 മാർച്ച് 2019 ന്, FSTEC മറ്റൊരു മെച്ചപ്പെടുത്തൽ പ്രസിദ്ധീകരിച്ചു, അതിന് ""മാർച്ച് 29, 2019 N 240/24/1525 തീയതിയിലെ റഷ്യയുടെ FSTEC യുടെ വിവര സന്ദേശം".

പ്രമാണം വിവര സുരക്ഷാ സർട്ടിഫിക്കേഷൻ സംവിധാനം നവീകരിച്ചു. അങ്ങനെ, വിവര സുരക്ഷാ ആവശ്യകതകൾ അംഗീകരിച്ചു. സാങ്കേതിക വിവര സംരക്ഷണ മാർഗങ്ങളിലും വിവര സാങ്കേതിക സുരക്ഷാ മാർഗങ്ങളിലും അവർ വിശ്വാസത്തിൻ്റെ തലങ്ങൾ സ്ഥാപിക്കുന്നു. വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ വികസനത്തിനും ഉൽപാദനത്തിനും, വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ പരിശോധനയ്ക്കും, അതുപോലെ തന്നെ അവയുടെ ഉപയോഗ സമയത്ത് വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുമുള്ള വ്യവസ്ഥകൾ അവർ നിർണ്ണയിക്കുന്നു. വിശ്വാസത്തിന് ആകെ ആറ് തലങ്ങളുണ്ട്. ഏറ്റവും താഴ്ന്ന നില ആറാമതാണ്. ഏറ്റവും ഉയർന്നത് ആദ്യത്തേതാണ്.

ഒന്നാമതായി, കോൺഫിഡൻസ് ലെവലുകൾ ഡെവലപ്പർമാർക്കും സംരക്ഷണ ഉപകരണങ്ങളുടെ നിർമ്മാതാക്കൾക്കും, സർട്ടിഫിക്കേഷനായി അപേക്ഷിക്കുന്നവർക്കും, ടെസ്റ്റിംഗ് ലബോറട്ടറികൾക്കും സർട്ടിഫിക്കേഷൻ ബോഡികൾക്കും വേണ്ടിയുള്ളതാണ്. വിവര സുരക്ഷാ ഉപകരണങ്ങൾ സാക്ഷ്യപ്പെടുത്തുമ്പോൾ ട്രസ്റ്റ് ലെവൽ ആവശ്യകതകൾ പാലിക്കുന്നത് നിർബന്ധമാണ്.
ഇതെല്ലാം 1 ജൂൺ 2019 മുതൽ പ്രാബല്യത്തിൽ വരും. വിശ്വാസത്തിൻ്റെ നിലവാരത്തിനായുള്ള ആവശ്യകതകളുടെ അംഗീകാരവുമായി ബന്ധപ്പെട്ട്, “അനധികൃതരിൽ നിന്നുള്ള സംരക്ഷണം” എന്ന മാർഗ്ഗനിർദ്ദേശ രേഖയുടെ ആവശ്യകതകൾ പാലിക്കുന്നതിനായി സുരക്ഷാ ഉപകരണങ്ങളുടെ സർട്ടിഫിക്കേഷനുള്ള അപേക്ഷകൾ FSTEC ഇനി സ്വീകരിക്കില്ല. പ്രവേശനം. ഭാഗം 1. വിവര സുരക്ഷാ സോഫ്റ്റ്‌വെയർ. അപ്രഖ്യാപിത കഴിവുകളുടെ അഭാവത്തിൽ നിയന്ത്രണത്തിൻ്റെ നിലവാരം അനുസരിച്ചുള്ള വർഗ്ഗീകരണം.

സംസ്ഥാന രഹസ്യങ്ങൾ ഉൾക്കൊള്ളുന്ന വിവരങ്ങൾ ഉൾക്കൊള്ളുന്ന വിവരങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്ന വിവര സംവിധാനങ്ങളിൽ വിശ്വാസത്തിൻ്റെ ഒന്നാമത്തെയും രണ്ടാമത്തെയും മൂന്നാമത്തെയും തലങ്ങളുമായി ബന്ധപ്പെട്ട വിവര സുരക്ഷാ നടപടികൾ ഉപയോഗിക്കുന്നു.

GIS, ISPDn എന്നിവയ്‌ക്കായുള്ള വിശ്വാസത്തിൻ്റെ നാലാമത്തെ മുതൽ ആറാമത്തെ ലെവൽ വരെയുള്ള സുരക്ഷാ നടപടികളുടെ ഉപയോഗം ബന്ധപ്പെട്ട ക്ലാസുകൾ/സെക്യൂരിറ്റി ലെവലുകൾ പട്ടികയിൽ കാണിച്ചിരിക്കുന്നു:

ഇനിപ്പറയുന്നവയിൽ പ്രത്യേക ശ്രദ്ധ നൽകണം:

"വിവര സുരക്ഷയുടെ അനുരൂപതയുടെ സർട്ടിഫിക്കറ്റുകളുടെ സാധുത അർത്ഥമാക്കുന്നത്, FSTEC യുടെ ഉത്തരവ് പ്രകാരം അംഗീകരിച്ച വിവര സുരക്ഷാ മാർഗങ്ങളുടെ സർട്ടിഫിക്കേഷനെക്കുറിച്ചുള്ള നിയന്ത്രണങ്ങളുടെ 1-ാം ഖണ്ഡികയുടെ അടിസ്ഥാനത്തിൽ 2020 ജനുവരി 83-ന് മുമ്പ് നിർദ്ദിഷ്ട അനുരൂപത വിലയിരുത്തൽ നടത്തില്ല. റഷ്യയുടെ ഏപ്രിൽ 3, 2018 നമ്പർ 55, സസ്പെൻഡ് ചെയ്തേക്കാം ."

നിയമനിർമ്മാതാക്കൾ സർട്ടിഫിക്കേഷൻ ആവശ്യകതകൾ മെച്ചപ്പെടുത്തുന്നതിനായി പ്രവർത്തിക്കുന്നത് തുടരുമ്പോൾ, ഞങ്ങൾ നൽകുന്നു ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ, സ്വീകരിച്ച നിയമങ്ങളുടെ എല്ലാ ആവശ്യകതകളും നിറവേറ്റുന്നു. പരിഹാരം ഇതിനകം തയ്യാറാക്കിയ അടിസ്ഥാന സൗകര്യങ്ങൾ നൽകുന്നു, ഫെഡറൽ നിയമം 152 അനുസരിച്ച് ഒരു റെഡിമെയ്ഡ് പരിഹാരം.

അവലംബം: www.habr.com