सूचना सुरक्षा प्रमाणीकरणमा नयाँ

लगभग एक वर्ष पहिले, अप्रिल 3, 2018 मा, रूस को FSTEC प्रकाशित आदेश नम्बर 55। उनले सूचना सुरक्षा प्रमाणीकरण प्रणालीको नियमावलीलाई अनुमोदन गरे।

यसले प्रमाणीकरण प्रणालीमा सहभागी को हो भनेर निर्धारण गर्छ। यसले राज्यको गोप्य जानकारीको प्रतिनिधित्व गर्ने गोप्य जानकारीको सुरक्षा गर्न प्रयोग हुने उत्पादनहरूको प्रमाणीकरणको लागि संगठन र प्रक्रिया पनि स्पष्ट गर्‍यो, सुरक्षाका लागि साधनहरू पनि निर्दिष्ट प्रणाली मार्फत प्रमाणित गर्न आवश्यक छ।

त्यसोभए, नियमनले वास्तवमा प्रमाणित गर्न आवश्यक उत्पादनहरूलाई के बुझाउँछ?

विदेशी प्राविधिक खुफियासँग लड्न र प्राविधिक सूचना सुरक्षाको प्रभावकारिता अनुगमन गर्ने माध्यमहरू।
• सुरक्षित सूचना प्रशोधन उपकरणहरू सहित IT सुरक्षा उपकरणहरू।

प्रमाणीकरण प्रणालीका सहभागीहरू समावेश थिए:

• FSTEC द्वारा मान्यता प्राप्त निकायहरू।
• परीक्षण प्रयोगशालाहरू जुन FSTEC द्वारा मान्यता प्राप्त छन्।
• सूचना सुरक्षा उपकरणका निर्माताहरू।

प्रमाणीकरण प्राप्त गर्न, तपाईंले निम्न चरणहरू लिनुपर्छ:

• प्रमाणीकरणको लागि आवेदन दिनुहोस्।
• प्रमाणीकरणमा निर्णयको लागि पर्खनुहोस्।
• प्रमाणीकरण परीक्षणहरू पास गर्नुहोस्।
• परिणामहरूको आधारमा एक विशेषज्ञ राय र अनुरूपताको मस्यौदा प्रमाणपत्र कोर्नुहोस्।

त्यसपछि प्रमाणपत्र जारी वा अस्वीकार गर्न सकिन्छ।

थप रूपमा, एक मामला वा अर्को मा निम्न गरिन्छ:
• प्रमाणपत्रको नक्कल प्रदान गर्दै।
• सुरक्षात्मक उपकरणको चिन्ह लगाउने।
• पहिले नै प्रमाणित सुरक्षा उपकरणहरूमा परिवर्तन गर्दै।
• प्रमाणपत्र नवीकरण।
• प्रमाणपत्र निलम्बन।
• यसको कार्यको अन्त्य।

नियमावली को 13 औं अनुच्छेद उद्धृत गर्नुपर्छ:

"१३। सूचना सुरक्षा उपकरणहरूको प्रमाणीकरण परीक्षणहरू परीक्षण प्रयोगशालाको सामग्री र प्राविधिक आधारमा, साथै रूसी संघको क्षेत्रमा अवस्थित आवेदक र (वा) निर्माताको सामग्री र प्राविधिक आधारमा गरिन्छ।

धेरै समय अघि, मार्च 29, 2019 मा, FSTEC ले अर्को सुधार प्रकाशित गर्‍यो, जसको शीर्षक थियो "रूस को FSTEC को जानकारी सन्देश मार्च 29, 2019 N 240/24/1525"।

कागजातले सूचना सुरक्षा प्रमाणीकरण प्रणालीलाई आधुनिक बनायो। यसरी, सूचना सुरक्षा आवश्यकताहरू स्वीकृत गरिएको छ। तिनीहरूले प्राविधिक सूचना सुरक्षा साधनहरू र सूचना प्रविधि सुरक्षा साधनहरूमा विश्वासको स्तरहरू स्थापना गर्छन्। तिनीहरू, बारीमा, सूचना सुरक्षा उपकरणहरूको विकास र उत्पादन, सूचना सुरक्षा उपकरणहरूको परीक्षण, साथै तिनीहरूको प्रयोगको क्रममा सूचना सुरक्षा उपकरणहरूको सुरक्षा सुनिश्चित गर्नका लागि सर्तहरू निर्धारण गर्छन्। कुलमा विश्वासका छवटा स्तरहरू छन्। सबैभन्दा तल्लो तह छैटौं हो। उच्चतम पहिलो हो।

सबैभन्दा पहिले, आत्मविश्वास स्तरहरू विकासकर्ताहरू र सुरक्षात्मक उपकरणहरूको निर्माताहरू, प्रमाणीकरणका लागि आवेदकहरू, साथै परीक्षण प्रयोगशालाहरू र प्रमाणीकरण निकायहरूका लागि लक्षित छन्। सूचना सुरक्षा उपकरणहरू प्रमाणित गर्दा ट्रस्ट स्तर आवश्यकताहरूको अनुपालन अनिवार्य छ।
यो सबै जुन 1, 2019 मा लागू हुनेछ। विश्वास को स्तर को लागी आवश्यकताहरु को अनुमोदन को सम्बन्ध मा, FSTEC ले अब उप्रान्त मार्गदर्शन कागजात "अनधिकृत विरुद्ध संरक्षण" को आवश्यकताहरु को अनुपालन को लागी सुरक्षा उपकरण को प्रमाणीकरण को लागी आवेदनहरु लाई स्वीकार गर्दैन। पहुँच। भाग १. सूचना सुरक्षा सफ्टवेयर। अघोषित क्षमताहरूको अभावमा नियन्त्रणको स्तर अनुसार वर्गीकरण।

पहिलो, दोस्रो र तेस्रो स्तरको विश्वाससँग सम्बन्धित सूचना सुरक्षा उपायहरू सूचना प्रणालीहरूमा प्रयोग गरिन्छ जसमा राज्यको गोप्य गठन गर्ने जानकारी समावेश गरिएको जानकारी प्रशोधन गरिन्छ।

GIS र सम्बन्धित वर्ग/सुरक्षा स्तरहरूको ISPDn को लागि विश्वासको चौथो देखि छैठौं स्तरको सुरक्षा उपायहरूको प्रयोग तालिकामा देखाइएको छ:

निम्न कुराहरूमा विशेष ध्यान दिनुपर्छ:

FSTEC को आदेशद्वारा स्वीकृत सूचना सुरक्षा साधनको प्रमाणीकरणसम्बन्धी नियमावलीको खण्ड 1 को आधारमा जनवरी 2020, 83 अघि तोकिएको अनुरूप मूल्याङ्कन गरिने छैन। रूस को अप्रिल 3, 2018 नम्बर 55, निलम्बित हुन सक्छ।

जबकि सांसदहरूले प्रमाणीकरण आवश्यकताहरूमा सुधार गर्न काम जारी राख्छन्, हामी प्रदान गर्छौं क्लाउड पूर्वाधार, अपनाईएको कानूनका सबै आवश्यकताहरू पूरा गर्ने। समाधानले पहिले नै तयार गरिएको पूर्वाधार प्रदान गर्दछ, संघीय कानून 152 को पालना गर्नको लागि तयार-बनाएको समाधान।

स्रोत: www.habr.com