Aproape un an în urmă, pe 3 aprilie 2018, FSTEC Rusia a publicat . Acesta a aprobat Reglementarea sistemului de certificare a mijloacelor de protecție a informațiilor.
Aceasta a stabilit cine sunt participanții sistemului de certificare. De asemenea, a precizat organizarea și ordinea de certificare a produselor utilizate pentru protecția informațiilor confidențiale, care constituie un secret de stat, mijloacele pentru protecția cărora trebuie, de asemenea, să fie certificate prin intermediul acestui sistem.
Deci, ce anume analizează reglementarea în legătură cu produsele care trebuie certificate?
• Mijloace pentru combaterea spionajului tehnic străin și mijloace de control al eficienței protecției tehnice a informațiilor.
• Mijloace de asigurare a securității IT, inclusiv mijloace de procesare a informațiilor protejate.
Printre participanții la sistemul de certificare se numără:
• Ograne acreditate de FSTEC.
• Laboratoare de testare, care sunt acreditate de FSTEC.
• Producători de mijloace de protecție a informațiilor.
Pentru a trece prin certificare, trebuie să urmați următorii pași:
• Depuneți o cerere de certificare.
• Așteptați decizia privind desfășurarea certificării.
• Treceți testele de certificare.
• Elaborați un raport expert și un proiect de certificat de conformitate în urma rezultatelor.
Ulterior, certificatul poate fi emis sau poate fi refuzată emiterea acestuia.
Pe lângă aceasta, în unul sau altul dintre cazuri se realizează:
• Furnizarea unui duplicat al certificatului.
• Marcarea mijloacelor de protecție.
• Modificarea mijloacelor de protecție deja certificate.
• Prelungirea certificatului.
• Suspendarea valabilității certificatului.
• Încetarea valabilității acestuia.
Punctul 13 din reglementare merită citat:
„13. Testele de certificare a mijloacelor de protecție a informațiilor se desfășoară pe baza materială și tehnică a laboratorului de testare, precum și pe baza materială și tehnică a solicitantului și (sau) producătorului, situate pe teritoriul Federației Ruse.”
Nu cu mult timp în urmă, pe 29 martie 2019, FSTEC a publicat o altă îmbunătățire, intitulată „».
Documentul a modernizat sistemul de certificare a mijloacelor de protecție a informațiilor. Astfel, au fost aprobate Cerințele privind securitatea informației. Acestea stabilesc niveluri de încredere pentru mijloacele tehnice de protecție a informației și mijloacele de asigurare a securității tehnologiilor informației. Acestea, la rândul lor, definesc condițiile pentru dezvoltarea și producerea mijloacelor de protecție a informației, efectuarea testărilor mijloacelor de protecție a informației, precum și pentru asigurarea securității mijloacelor de protecție a informației pe parcursul aplicării acestora. Există în total șase niveluri de încredere. Cel mai scăzut nivel este al șaselea. Cel mai înalt este primul.
În primul rând, nivelurile de încredere sunt destinate dezvoltatorilor și producătorilor de mijloace de protecție, solicitanților de certificare, precum și pentru laboratoarele de testare și organismele de certificare. Respectarea Cerințelor pentru nivelul de încredere este obligatorie în timpul certificării mijloacelor de protecție a informației.
Toate acestea vor intra în vigoare pe 1 iunie 2019. Ca urmare a aprobării Cerințelor pentru nivelul de încredere, FSTEC nu va mai accepta cereri de certificare a mijloacelor de protecție pentru conformitatea cu cerințele documentului de orientare „Protecția împotriva accesului neautorizat. Partea 1. Software-ul mijloacelor de protecție a informației. Clasificarea după nivelul de control al absenței capacităților nedeclarate.”
Mijloacele de protecție a informației care corespund primului, celui de-al doilea și celui de-al treilea nivel de încredere sunt utilizate în sistemele informaționale care procesează informații conținând date care constituie un secret de stat.
Aplicarea mijloacelor de protecție de la nivelul patru la șase pentru GIS și ISPDN corespunzătoare claselor/nivelurilor de securitate este prezentată în tabel:
Trebuie acordată o atenție deosebită următoarelor aspecte:
„Valabilitatea certificatelor de conformitate a mijloacelor de protecție a informației, pentru care evaluarea de conformitate menționată nu va fi efectuată până la 1 ianuarie 2020, conform punctului 83 din Regulamentul privind certificarea mijloacelor de protecție a informației, aprobat prin ordinul FSTEC al Rusiei din 3 aprilie 2018 nr. 55, poate fi suspendată.”
În timp ce legislatorii continuă să lucreze la îmbunătățirea cerințelor de certificare, oferim , care satisface toate cerințele legilor în vigoare. Soluția preconizează o infrastructură deja pregătită, o soluție gata pentru conformitatea cu legea federală 152.
Sursa: habr.com
