माहिती सुरक्षा प्रमाणपत्रात नवीन

सुमारे एक वर्षापूर्वी, 3 एप्रिल 2018 रोजी, रशियाचे FSTEC प्रकाशित झाले ऑर्डर क्र. 55. त्यांनी माहिती सुरक्षा प्रमाणपत्र प्रणालीवरील नियमांना मान्यता दिली.

हे प्रमाणन प्रणालीमध्ये सहभागी कोण आहे हे निर्धारित केले. राज्य गुपितांचे प्रतिनिधित्व करणार्‍या गोपनीय माहितीचे संरक्षण करण्यासाठी वापरल्या जाणार्‍या उत्पादनांच्या प्रमाणीकरणाची संस्था आणि प्रक्रिया देखील स्पष्ट केली आहे, ज्याचे संरक्षण करण्याचे साधन निर्दिष्ट प्रणालीद्वारे प्रमाणित करणे देखील आवश्यक आहे.

तर, ज्या उत्पादनांना प्रमाणित करणे आवश्यक आहे अशा उत्पादनांचा संदर्भ नेमका काय आहे?

विदेशी तांत्रिक बुद्धिमत्तेशी लढण्याचे साधन आणि तांत्रिक माहिती संरक्षणाच्या प्रभावीतेचे परीक्षण करण्याचे साधन.
• सुरक्षित माहिती प्रक्रिया साधनांसह IT सुरक्षा साधने.

प्रमाणन प्रणालीच्या सहभागींमध्ये हे समाविष्ट होते:

• FSTEC द्वारे मान्यताप्राप्त संस्था.
• FSTEC द्वारे मान्यताप्राप्त चाचणी प्रयोगशाळा.
• माहिती सुरक्षा साधनांचे निर्माते.

प्रमाणन प्राप्त करण्यासाठी, आपण खालील चरणांचे पालन करणे आवश्यक आहे:

• प्रमाणपत्रासाठी अर्ज करा.
• प्रमाणपत्राबाबत निर्णयाची प्रतीक्षा करा.
• प्रमाणन चाचण्या उत्तीर्ण करा.
• परिणामांवर आधारित तज्ञांचे मत आणि अनुरूपतेचे मसुदा प्रमाणपत्र तयार करा.

त्यानंतर प्रमाणपत्र जारी केले जाऊ शकते किंवा नाकारले जाऊ शकते.

याव्यतिरिक्त, एका किंवा दुसर्या प्रकरणात खालील गोष्टी केल्या जातात:
• प्रमाणपत्राची डुप्लिकेट प्रदान करणे.
• संरक्षक उपकरणे चिन्हांकित करणे.
• आधीच प्रमाणित संरक्षणात्मक उपकरणांमध्ये बदल करणे.
• प्रमाणपत्राचे नूतनीकरण.
• प्रमाणपत्र निलंबन.
• त्याच्या कृतीची समाप्ती.

नियमांचा 13 वा परिच्छेद उद्धृत केला पाहिजे:

"१३. माहिती सुरक्षा साधनांच्या प्रमाणन चाचण्या चाचणी प्रयोगशाळेच्या सामग्री आणि तांत्रिक आधारावर तसेच अर्जदार आणि (किंवा) रशियन फेडरेशनच्या प्रदेशात असलेल्या निर्मात्याच्या सामग्री आणि तांत्रिक आधारावर केल्या जातात.

फार पूर्वी नाही, 29 मार्च 2019 रोजी, FSTEC ने आणखी एक सुधारणा प्रकाशित केली, ज्याचे शीर्षक होते “दिनांक 29 मार्च 2019 N 240/24/1525 चा रशियाच्या FSTEC चा माहिती संदेश».

दस्तऐवजाने माहिती सुरक्षा प्रमाणपत्र प्रणालीचे आधुनिकीकरण केले. अशा प्रकारे, माहिती सुरक्षा आवश्यकता मंजूर करण्यात आल्या आहेत. ते तांत्रिक माहिती संरक्षण साधन आणि माहिती तंत्रज्ञान सुरक्षा साधनांवर विश्वासाचे स्तर स्थापित करतात. ते, यामधून, माहिती सुरक्षा साधनांच्या विकास आणि उत्पादनासाठी, माहिती सुरक्षा साधनांची चाचणी तसेच त्यांच्या वापरादरम्यान माहिती सुरक्षा साधनांची सुरक्षा सुनिश्चित करण्यासाठी अटी निर्धारित करतात. विश्वासाचे एकूण सहा स्तर आहेत. सर्वात खालची पातळी सहावी आहे. सर्वोच्च म्हणजे पहिले.

सर्वप्रथम, आत्मविश्वास पातळी विकासक आणि संरक्षक उपकरणांचे निर्माते, प्रमाणपत्रासाठी अर्जदार, तसेच चाचणी प्रयोगशाळा आणि प्रमाणन संस्था यांच्यासाठी आहे. माहिती सुरक्षा साधने प्रमाणित करताना ट्रस्ट स्तर आवश्यकतांचे पालन करणे अनिवार्य आहे.
हे सर्व 1 जून 2019 पासून लागू होईल. विश्वासाच्या पातळीसाठी आवश्यकतेच्या मान्यतेच्या संबंधात, FSTEC यापुढे "अनधिकृत विरुद्ध संरक्षण प्रवेश भाग 1. माहिती सुरक्षा सॉफ्टवेअर. अघोषित क्षमतांच्या अनुपस्थितीवर नियंत्रण पातळीनुसार वर्गीकरण.

प्रथम, द्वितीय आणि तृतीय स्तरावरील विश्वासार्हतेशी संबंधित माहिती सुरक्षा उपाय माहिती प्रणालींमध्ये वापरले जातात ज्यामध्ये राज्य रहस्ये असलेल्या माहितीवर प्रक्रिया केली जाते.

GIS आणि ISPDn साठी विश्वासाच्या चौथ्या ते सहाव्या स्तरावरील सुरक्षा उपायांचा वापर संबंधित वर्ग/सुरक्षा स्तरांच्या टेबलमध्ये दर्शविला आहे:

खालील गोष्टींकडे विशेष लक्ष दिले पाहिजे:

“माहिती सुरक्षा साधनांच्या अनुरुपतेच्या प्रमाणपत्रांची वैधता ज्यासाठी FSTEC च्या आदेशाने मंजूर झालेल्या माहिती सुरक्षेच्या साधनांच्या प्रमाणीकरणावरील नियमावलीच्या कलम 1 च्या आधारे 2020 जानेवारी 83 पूर्वी निर्दिष्ट अनुरूपता मूल्यांकन केले जाणार नाही. रशियाचे दिनांक 3 एप्रिल 2018 क्रमांक 55, निलंबित केले जाऊ शकते."

कायदेकर्ते प्रमाणन आवश्यकतांमध्ये सुधारणा करण्यावर काम करत असताना, आम्ही प्रदान करतो क्लाउड इन्फ्रास्ट्रक्चर, दत्तक कायद्यांच्या सर्व आवश्यकता पूर्ण करणे. उपाय आधीच तयार पायाभूत सुविधा प्रदान करते, फेडरल लॉ 152 चे पालन करण्यासाठी तयार केलेले समाधान.

स्त्रोत: www.habr.com