ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣੀਕਰਣ ਵਿੱਚ ਨਵਾਂ

ਲਗਭਗ ਇੱਕ ਸਾਲ ਪਹਿਲਾਂ, 3 ਅਪ੍ਰੈਲ, 2018 ਨੂੰ, ਰੂਸ ਦੇ FSTEC ਨੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਆਰਡਰ ਨੰਬਰ 55. ਉਸਨੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਣਾਲੀ ਦੇ ਨਿਯਮਾਂ ਨੂੰ ਪ੍ਰਵਾਨਗੀ ਦਿੱਤੀ।

ਇਹ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਕੌਣ ਭਾਗੀਦਾਰ ਹੈ। ਇਸ ਨੇ ਉਤਪਾਦਾਂ ਦੇ ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਸੰਗਠਨ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਵੀ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਜੋ ਰਾਜ ਦੇ ਭੇਦਾਂ ਦੀ ਨੁਮਾਇੰਦਗੀ ਕਰਨ ਵਾਲੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਪ੍ਰਣਾਲੀ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੀਤੇ ਜਾਣ ਦੀ ਵੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ।

ਇਸ ਲਈ, ਰੈਗੂਲੇਸ਼ਨ ਅਸਲ ਵਿੱਚ ਉਹਨਾਂ ਉਤਪਾਦਾਂ ਦਾ ਕੀ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕੀਤੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ?

• ਵਿਦੇਸ਼ੀ ਤਕਨੀਕੀ ਖੁਫੀਆ ਜਾਣਕਾਰੀ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਦੇ ਸਾਧਨ ਅਤੇ ਤਕਨੀਕੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੇ ਸਾਧਨ।
• IT ਸੁਰੱਖਿਆ ਟੂਲ, ਸੁਰੱਖਿਅਤ ਜਾਣਕਾਰੀ ਪ੍ਰੋਸੈਸਿੰਗ ਟੂਲ ਸਮੇਤ।

ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਣਾਲੀ ਦੇ ਭਾਗੀਦਾਰਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਸਨ:

• FSTEC ਦੁਆਰਾ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਸੰਸਥਾਵਾਂ।
• ਜਾਂਚ ਪ੍ਰਯੋਗਸ਼ਾਲਾਵਾਂ ਜੋ FSTEC ਦੁਆਰਾ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਹਨ।
• ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੇ ਨਿਰਮਾਤਾ।

ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਚੁੱਕਣੇ ਚਾਹੀਦੇ ਹਨ:

• ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਅਰਜ਼ੀ ਦਿਓ।
• ਪ੍ਰਮਾਣੀਕਰਣ 'ਤੇ ਫੈਸਲੇ ਦੀ ਉਡੀਕ ਕਰੋ।
• ਪ੍ਰਮਾਣੀਕਰਣ ਟੈਸਟ ਪਾਸ ਕਰੋ।
• ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਮਾਹਰ ਦੀ ਰਾਏ ਅਤੇ ਅਨੁਕੂਲਤਾ ਦਾ ਖਰੜਾ ਸਰਟੀਫਿਕੇਟ ਤਿਆਰ ਕਰੋ।

ਸਰਟੀਫਿਕੇਟ ਫਿਰ ਜਾਰੀ ਜਾਂ ਇਨਕਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਜਾਂ ਕਿਸੇ ਹੋਰ ਕੇਸ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਕੰਮ ਕੀਤੇ ਜਾਂਦੇ ਹਨ:
• ਸਰਟੀਫਿਕੇਟ ਦਾ ਡੁਪਲੀਕੇਟ ਪ੍ਰਦਾਨ ਕਰਨਾ।
• ਸੁਰੱਖਿਆ ਉਪਕਰਨਾਂ ਦੀ ਨਿਸ਼ਾਨਦੇਹੀ।
• ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਮਾਣਿਤ ਸੁਰੱਖਿਆ ਉਪਕਰਨਾਂ ਵਿੱਚ ਬਦਲਾਅ ਕਰਨਾ।
• ਸਰਟੀਫਿਕੇਟ ਨਵਿਆਉਣ।
• ਸਰਟੀਫਿਕੇਟ ਮੁਅੱਤਲ।
• ਇਸਦੀ ਕਾਰਵਾਈ ਦੀ ਸਮਾਪਤੀ।

ਨਿਯਮਾਂ ਦੇ 13ਵੇਂ ਪੈਰੇ ਦਾ ਹਵਾਲਾ ਦਿੱਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ:

"13. ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੇ ਪ੍ਰਮਾਣੀਕਰਣ ਟੈਸਟ ਟੈਸਟਿੰਗ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਦੇ ਸਮੱਗਰੀ ਅਤੇ ਤਕਨੀਕੀ ਅਧਾਰ 'ਤੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਨਾਲ ਹੀ ਬਿਨੈਕਾਰ ਅਤੇ (ਜਾਂ) ਨਿਰਮਾਤਾ ਦੀ ਸਮੱਗਰੀ ਅਤੇ ਤਕਨੀਕੀ ਅਧਾਰ 'ਤੇ ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਦੇ ਖੇਤਰ 'ਤੇ ਸਥਿਤ ਹਨ।

ਬਹੁਤ ਸਮਾਂ ਪਹਿਲਾਂ, 29 ਮਾਰਚ, 2019 ਨੂੰ, FSTEC ਨੇ ਇੱਕ ਹੋਰ ਸੁਧਾਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ, ਜਿਸਦਾ ਸਿਰਲੇਖ ਸੀ “ਮਿਤੀ 29 ਮਾਰਚ, 2019 N 240/24/1525 ਨੂੰ ਰੂਸ ਦੇ FSTEC ਦਾ ਸੂਚਨਾ ਸੁਨੇਹਾ".

ਦਸਤਾਵੇਜ਼ ਨੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਣਾਲੀ ਦਾ ਆਧੁਨਿਕੀਕਰਨ ਕੀਤਾ। ਇਸ ਤਰ੍ਹਾਂ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ ਗਈ ਹੈ। ਉਹ ਤਕਨੀਕੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਅਤੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਦੇ ਪੱਧਰਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ। ਉਹ, ਬਦਲੇ ਵਿੱਚ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੇ ਵਿਕਾਸ ਅਤੇ ਉਤਪਾਦਨ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਜਾਂਚ, ਅਤੇ ਨਾਲ ਹੀ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਦੌਰਾਨ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਸ਼ਰਤਾਂ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਨ। ਕੁੱਲ ਮਿਲਾ ਕੇ ਵਿਸ਼ਵਾਸ ਦੇ ਛੇ ਪੱਧਰ ਹਨ। ਸਭ ਤੋਂ ਹੇਠਲਾ ਪੱਧਰ ਛੇਵਾਂ ਹੈ। ਸਭ ਤੋਂ ਉੱਚਾ ਪਹਿਲਾ ਹੈ।

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਵਿਸ਼ਵਾਸ ਦੇ ਪੱਧਰ ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਉਪਕਰਣਾਂ ਦੇ ਨਿਰਮਾਤਾਵਾਂ, ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਬਿਨੈਕਾਰਾਂ, ਅਤੇ ਨਾਲ ਹੀ ਟੈਸਟਿੰਗ ਪ੍ਰਯੋਗਸ਼ਾਲਾਵਾਂ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਣ ਸੰਸਥਾਵਾਂ ਲਈ ਹਨ। ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦੇ ਸਮੇਂ ਟਰੱਸਟ ਪੱਧਰ ਦੀਆਂ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਲਾਜ਼ਮੀ ਹੈ।
ਇਹ ਸਭ 1 ਜੂਨ, 2019 ਨੂੰ ਲਾਗੂ ਹੋਵੇਗਾ। ਭਰੋਸੇ ਦੇ ਪੱਧਰ ਲਈ ਲੋੜਾਂ ਦੀ ਪ੍ਰਵਾਨਗੀ ਦੇ ਸਬੰਧ ਵਿੱਚ, FSTEC ਹੁਣ ਮਾਰਗਦਰਸ਼ਨ ਦਸਤਾਵੇਜ਼ ਦੀਆਂ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਲਈ ਸੁਰੱਖਿਆ ਉਪਕਰਨਾਂ ਦੇ ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਅਰਜ਼ੀਆਂ ਨੂੰ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰੇਗਾ “ਅਣਅਧਿਕਾਰਤ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਪਹੁੰਚ ਭਾਗ 1. ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ। ਗੈਰ-ਘੋਸ਼ਿਤ ਸਮਰੱਥਾਵਾਂ ਦੀ ਅਣਹੋਂਦ 'ਤੇ ਨਿਯੰਤਰਣ ਦੇ ਪੱਧਰ ਦੇ ਅਨੁਸਾਰ ਵਰਗੀਕਰਨ।

ਭਰੋਸੇ ਦੇ ਪਹਿਲੇ, ਦੂਜੇ ਅਤੇ ਤੀਜੇ ਪੱਧਰ ਦੇ ਅਨੁਸਾਰੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਉਪਾਅ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਰਾਜ ਦੇ ਭੇਦ ਬਣਾਉਣ ਵਾਲੀ ਜਾਣਕਾਰੀ ਵਾਲੀ ਜਾਣਕਾਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸੰਬੰਧਿਤ ਕਲਾਸਾਂ/ਸੁਰੱਖਿਆ ਪੱਧਰਾਂ ਦੇ GIS ਅਤੇ ISPDn ਲਈ ਟਰੱਸਟ ਦੇ ਚੌਥੇ ਤੋਂ ਛੇਵੇਂ ਪੱਧਰ ਤੱਕ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਵਰਤੋਂ ਸਾਰਣੀ ਵਿੱਚ ਦਿਖਾਈ ਗਈ ਹੈ:

ਹੇਠ ਲਿਖੀਆਂ ਗੱਲਾਂ ਵੱਲ ਵਿਸ਼ੇਸ਼ ਧਿਆਨ ਦਿੱਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ:

"ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਅਨੁਕੂਲਤਾ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵੈਧਤਾ ਜਿਸ ਲਈ FSTEC ਦੇ ਆਦੇਸ਼ ਦੁਆਰਾ ਪ੍ਰਵਾਨਿਤ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੇ ਪ੍ਰਮਾਣੀਕਰਣ 'ਤੇ ਨਿਯਮਾਂ ਦੀ ਧਾਰਾ 1 ਦੇ ਅਧਾਰ 'ਤੇ 2020 ਜਨਵਰੀ, 83 ਤੋਂ ਪਹਿਲਾਂ ਨਿਰਧਾਰਤ ਅਨੁਕੂਲਤਾ ਮੁਲਾਂਕਣ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ। ਰੂਸ ਦੀ ਮਿਤੀ 3 ਅਪ੍ਰੈਲ, 2018 ਨੰ. 55 ਨੂੰ ਮੁਅੱਤਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।"

ਜਦੋਂ ਕਿ ਕਾਨੂੰਨ ਨਿਰਮਾਤਾ ਪ੍ਰਮਾਣੀਕਰਣ ਲੋੜਾਂ ਵਿੱਚ ਸੁਧਾਰਾਂ 'ਤੇ ਕੰਮ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ, ਅਸੀਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਾਂ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚਾ, ਅਪਣਾਏ ਗਏ ਕਾਨੂੰਨਾਂ ਦੀਆਂ ਸਾਰੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ। ਹੱਲ ਇੱਕ ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਸੰਘੀ ਕਾਨੂੰਨ 152 ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਇੱਕ ਤਿਆਰ-ਬਣਾਇਆ ਹੱਲ।

ਸਰੋਤ: www.habr.com