Rreth një vit më parë, më 3 prill 2018, FSTEK Rusia publikoi . Ai miratoi Rregulloren mbi sistemin e certifikimit të mjeteve të mbrojtjes së informacionit.
Kjo përcaktoi se kush është pjesëmarrësi në sistemin e certifikimit. Po ashtu, sqaroi organizimin dhe procesin e certifikimit të produkteve që përdoren për mbrojtjen e informacioneve konfidenciale, të cilat përbëjnë një sekret shtetëror; mjete të cilat gjithashtu duhet të certifikohen përmes këtij sistemi.
Pra, çfarë saktësisht rregullorja i referohet produkteve që duhet të certifikohen?
⹠Mjete për të luftuar spiunazhet teknike të huaja dhe mjete për kontrollin e efikasitetit të mbrojtjes teknike të informacionit.
⹠Mjete për sigurimin e IT-së, duke përfshirë mjete të mbrojtura për përpunimin e informacionit.
Pjesëmarrës në sistemin e certifikimit janë:
⹠Autoritete të akredituara nga FSTEK.
⹠Laboratorë provimi të akredituara nga FSTEK.
⹠Prodhues të mjeteve të mbrojtjes së informacionit.
Për të kaluar certifikimin, duhet të ndiqen hapat e mëposhtme:
⹠Të dorëzohet një kërkesë për certifikim.
⹠Të pritet vendimi për realizimin e certifikimit.
âą TĂ« kalohen provimet e certifikimit.
⹠Të përgatitet një konkluzion ekspertik dhe projekti i certifikatës së përputhshmërisë mbi rezultatet.
Pastaj certifikata mund të jepet ose të refuzohet.
Përveç kësaj, në një mënyrë apo një tjetër, kërkohet:
⹠Dhënia e një kopjeje të certifikatës.
⹠Markimi i mjeteve të mbrojtjes.
⹠Bërja e ndryshimeve në mjete mbrojtëse që janë certifikuar.
⹠Zgjatja e certifikatës.
⹠Pezullimi i vlefshmërisë së certifikatës.
⹠Ndërprerja e vlefshmërisë së saj.
Pika e 13-të e rregullores duhet të citohet:
«13. Provimet e certifikimit të mjeteve të mbrojtjes së informacionit kryhen në bazën logjistike të laboratorit të provimit, si dhe në bazat logjistike të aplikantit dhe (ose) prodhuesit, të vendosura në territorin e Federatës Ruse.»
Jo shumë kohë më parë, më 29 mars 2019, FSTEK publikoi një përmirësim tjetër, të titulluar «».
Dokumenti modernizoi sistemin e certifikimit të mjeteve të mbrojtjes së informacionit. Kështu, u miratuan Kërkesat për sigurinë e informacionit. Ato përcaktojnë nivelet e besueshmërisë për mjetet teknike të mbrojtjes së informacionit dhe mjetet për sigurimin e teknologjive informative. Këto gjithashtu përcaktojnë kushtet për zhvillimin dhe prodhimin e mjeteve të mbrojtjes së informacionit, për kryerjen e provimeve të mjeteve të mbrojtjes së informacionit, si dhe për sigurimin e mjeteve të mbrojtjes së informacionit gjatë përdorimit të tyre. Ka gjithsej gjashtë nivele besueshmërie. Niveli më i ulët është niveli i gjashtë. Niveli më i lartë është niveli i parë.
Para së gjithash, nivelet e besueshmërisë janë të destinuara për zhvilluesit dhe prodhuesit e mjeteve të mbrojtjes, aplikantët për certifikim, si dhe për laboratorët e provimeve dhe autoritetet e certifikimit. Zbatimi i Kërkesave të nivelit të besueshmërisë është i detyrueshëm në certifikimin e mjeteve të mbrojtjes së informacionit.
E gjithë kjo do të hyjë në fuqi më 1 qershor 2019. Me miratimin e Kërkesave për nivelin e besueshmërisë, FSTEK nuk do të pranojë më kërkesa për certifikimin e mjeteve të mbrojtjes për pajtim me kërkesat e dokumentit udhëzues «Mbrojtja nga akseset e paautorizuara. Pjesa 1. Software-i i mjeteve të mbrojtjes së informacionit. Klasifikimi sipas nivelit të kontrollit të mungesës së mundësive të deklaruara».
Mjetet e mbrojtjes së informacionit që i përkasin niveleve të besueshmërisë një, dy dhe tri përdoren në sistemet informative në të cilat përpunohen informacione që përmbajnë të dhëna që përbëjnë një sekret shtetëror.
Përdorimi i mjeteve të mbrojtjes nga niveli katër deri në të gjashtë për GIS dhe ISPDn e klasave/niveleve përkatëse të mbrojtjes është përmbledhur në tabelë:
Duhet kushtuar vëmendje të veçantë se:
«Veprimi i certifikatave të përputhshmërisë së mjeteve të mbrojtjes së informacionit, për të cilat vlerësimi i përputhshmërisë përkatëse nuk do të kryhet deri më 1 janar 2020 në përputhje me pikën 83 të Rregullores për certifikimin e mjeteve të mbrojtjes së informacionit, miratuar me urdhërin e FSTEK Rusisë më 3 prill 2018 nr. 55, mund të pezullohet.»
Ndërkohë që ligjvënësit vazhdojnë punën mbi përmirësimet e kërkesave të certifikimit, ne ofrojmë , në përputhje me të gjitha kërkesat e ligjeve të miratuara. Zgjidhja parashikon infrastrukturën e gatshme, një zgjidhje të gatshme për t'u përputhur me ligjin federal 152.
Burimi: habr.com
