Približno pred letom dni, 3. aprila 2018, je FSTEK Rusije objavil . Potrdil je Uredbo o sistemu certificiranja sredstev za zaščito informacij.
To je opredelilo, kdo so udeleženci sistema certificiranja. Prav tako je pojasnilo organizacijo in postopek certificiranja izdelkov, ki se uporabljajo za zaščito zaupnih informacij, ki predstavljajo državno skrivnost, in sredstva za zaščito, ki jih je prav tako treba certificirati preko navedenega sistema.
Kaj torej Uredba opredeljuje kot izdelke, ki jih je treba certificirati?
• Sredstva za boj proti tujim tehničnim obveščevalnim dejavnostim in sredstva za nadzor učinkovitosti tehnične zaščite informacij.
• Sredstva za zagotavljanje varnosti IT, vključno z zaščitenimi sredstvi za obdelavo informacij.
V sistem certificiranja so vključeni:
• Organi, akreditirani pri FSTEK.
• Preizkusne laboratorije, ki so akreditirane pri FSTEK.
• Proizvajalci sredstev za zaščito informacij.
Za sporočilo podati naslednje korake:
• Oddati zahtevo za certificiranje.
• Počakati na odločitev o izvedbi certificiranja.
• Opraviti certificiranje preizkuse.
• Pripraviti strokovno mnenje in osnutek potrdila o skladnosti na podlagi rezultatov.
Nato se lahko izda potrdilo ali zavrne izdaja.
Poleg tega se v nekaterih primerih izvede:
• Izročitev podvojene verzije potrdila.
• Oznaka sredstev za zaščito.
• Spremembe v že certificiranih sredstvih zaščite.
• Podaljšanje potrdila.
• Prekinitev veljavnosti potrdila.
• Prizadevanje za prekinitev.
13. odstavek Uredbe je treba citirati:
„13. Certificiranje preizkusov sredstev za zaščito informacij poteka na materialno-tehnični bazi preizkusne laboratorije, pa tudi na materialno-tehničnih bazah vlagatelja in (ali) proizvajalca, ki se nahajajo na ozemlju Ruske federacije.“
Nedavno, 29. marca 2019, je FSTEK objavil še eno izboljšavo, ki se imenuje „».
Dokument je modernizirao sistem certifikacije sredstava zaštite informacija. Na taj način, odobrene su Bezbednosne specifikacije. One postavljaju nivoe poverenja prema sredstvima tehničke zaštite informacija i sredstvima za obezbeđenje bezbednosti informacionih tehnologija. Oni, zauzvrat, definišu uslove za razvoj i proizvodnju sredstava zaštite informacija, izvođenje testiranja sredstava zaštite informacija, kao i za obezbeđenje sigurnosti sredstava zaštite informacija tokom njihove upotrebe. Ukupno postoji šest nivoa poverenja. Najniži nivo je šesti. Najviši nivo je prvi.
Pre svega, nivoi poverenja su namenjeni razvojnim inženjerima i proizvođačima sredstava zaštite, podnosiocima zahteva za sertifikaciju, kao i ispitnim laboratorijama i sertifikacionim telima. Ispunjenje Bezbednosnih specifikacija je obavezno prilikom sertifikacije sredstava zaštite informacija.
Sve ovo stupa na snagu 1. juna 2019. godine. U vezi sa odobravanjem Bezbednosnih specifikacija, FSTEK više neće prihvatati zahteve za sertifikaciju sredstava zaštite u skladu sa zahtevima upravljačkog dokumenta „Zaštita od neovlašćenog pristupa. Deo 1. Softver sredstava zaštite informacija. Klasifikacija po nivou kontrole odsustva neobeleženih mogućnosti.”
Sredstva zaštite informacija koja odgovaraju prvom, drugom i trećem nivou poverenja primenjuju se u informacionim sistemima koji obrađuju informacije koje sadrže podatke koji čine državnu tajnu.
Primena sredstava zaštite sa četvrtog do šestog nivoa poverenja za GIS i ISPDn odgovarajućih klasa/nivoa zaštite prikazana je u tabeli:
Posebnu pažnju treba obratiti na to da:
„Važenje sertifikata usaglašenosti sredstava zaštite informacija, za koje pomenuta ocena usaglašenosti ne bude obavljena do 1. januara 2020. godine na osnovu tačke 83 Pravilnika o sertifikaciji sredstava zaštite informacija, odobrenog naredbom FSTEK Rusije od 3. aprila 2018. godine br. 55, može biti obustavljeno.“
Dok zakonodavci nastavljaju rad na poboljšanjima zahteva za sertifikaciju, pružamo , ki izpolnjuje vse zahteve sprejetih zakonov. Rešitev predvideva že pripravljeno infrastrukturo, pripravljeno rešitev za skladnost s zveznim zakonom 152.
Izvor: habr.com
