Rreth një vit më parë, më 3 prill 2018, FSTEK-u i Rusisë publikoi . Ai miratoi Rregulloren për sistemin e certifikimit të mjeteve të mbrojtjes së informacionit.
Kjo përcaktoi se kush është pjesë e sistemit të certifikimit. Po ashtu, sqaroi organizimin dhe rendin e certifikimit të produkteve që përdoren për të mbrojtur informacionin konfidencial që përbën një sekret shtetëror, si dhe mjetet e mbrojtjes që gjithashtu duhet të certifikohen përmes këtij sistemi.
Pra, çfarë produktesh e përfshin e gjithë kjo e Rregullores që duhet të certifikohen?
⹠Mjetet për të luftuar spiunazhin teknik të huaj dhe mjetet për kontrollimin e efektivitetit të mbrojtjes teknike të informacionit.
⹠Mjetet e sigurisë IT, duke përfshirë mjetet e mbrojtura për përpunimin e informacionit.
Në përbërje të pjesëmarrësve të sistemit të certifikimit janë:
âą Organet e akredituara nga FSTEK.
⹠Laboratorët e testimit të akredituara nga FSTEK.
⹠Prodhuesit e mjeteve të mbrojtjes së informacionit.
Për të kaluar nëpër procesin e certifikimit, duhet të të bëhen këto hapa:
⹠Të dërgohet aplikimi për certifikim.
⹠Të pritet vendimi për kryerjen e certifikimit.
âą TĂ« kalohen provimet e certifikimit.
⹠Të përgatitet konkluzioni ekspert dhe projekti i certifikatës së përputhshmërisë sipas rezultateve.
Më pas, mund të jepet certifikata ose të refuzohet lëshimi i saj.
Përveç kësaj, në një rast ose tjetër, realizohet:
⹠Dhënia e një kopjeje të certifikatës.
⹠Etiketimi i mjeteve të mbrojtjes.
⹠Bërja e ndryshimeve në mjetet e mbrojtjes së certifikuara.
⹠Zgjatja e certifikatës.
⹠Pezullimi i vlefshmërisë së certifikatës.
⹠Përcaktimi i përfundimit të vlefshmërisë së saj.
Pika e 13 e Rregullores duhet të citohet:
«13. Provimet e certifikimit të mjeteve të mbrojtjes së informacionit kryhen në bazën teknike-materiale të laboratorit të testimit, si dhe në bazat teknike-materiale të aplikuesit dhe (ose) prodhuesit, të lokalizuara në territorin e Federatës Ruse.»
Pak kohë më parë, më 29 mars 2019, FSTEK publikoi një përmirësim tjetër, të titulluar «».
Dokumenti modernizoi sistemin e certifikimit të mjeteve të mbrojtjes së informacionit. Kështu, janë miratuar Kërkesat për sigurinë e informacionit. Ato vendosin nivelet e besueshmërisë ndaj mjeteve teknike të mbrojtjes së informacionit dhe mjeteve për sigurimin e teknologjive informacionit. Ato, nga ana e tyre, përcaktojnë kushtet për zhvillimin dhe prodhimin e mjeteve të mbrojtjes së informacionit, zhvillimin e testeve të mjeteve të mbrojtjes së informacionit, si dhe për sigurimin e mjeteve të mbrojtjes së informacionit gjatë përdorimit të tyre. Në total ka gjashtë nivele besueshmërie. Niveli më i ulët është i gjashti. Niveli më i lartë është i pari.
Para së gjithash, nivelet e besueshmërisë janë të destinuara për zhvilluesit dhe prodhuesit e mjeteve të mbrojtjes, aplikantët për certifikim, si dhe për laboratorët e testimit dhe organet e certifikimit. Përmbushja e Kërkesave për nivelin e besueshmërisë është e obligueshme gjatë certifikimit të mjeteve të mbrojtjes së informacionit.
Të gjitha këto do të hyjnë në fuqi më 1 qershor 2019. Në lidhje me miratimin e Kërkesave për nivelin e besueshmërisë, FSTEK nuk do të pranojë më aplikacione për certifikimin e mjeteve të mbrojtjes për përputhje me Kërkesat e dokumentit udhëzues "Mbrojtja nga aksesi i paautorizuar. Pjesa 1. Softueri i mjeteve të mbrojtjes së informacionit. Klasifikimi sipas nivelit të kontrollit të mungesës së mundësive të pa deklaruara."
Mjetet e mbrojtjes së informacionit, që përputhen me nivelin e parë, të dytë dhe të tretë të besueshmërisë, përdoren në sistemet informative, ku përpunohen informacionet që përmbajnë të dhëna që përbëjnë sekretin shtetëror.
Përdorimi i mjeteve të mbrojtjes me nivelin e katërt deri në të gjashtin për GIS dhe ISPD-në përkatëse të klasave/niveleve të mbrojtjes është paraqitur në tabelë:
Duhet të vëmë re veçanërisht se:
"Veprimi i certifikatave të përputhshmërisë për mjetet e mbrojtjes së informacionit, për të cilat evaluimi përputhshmërisë nuk do të bëhet deri më 1 janar 2020 mbi bazën e nenit 83 të Rregullores për certifikimin e mjeteve të mbrojtjes së informacionit, të miratuar me urdhërin e FSTEK të Rusisë më 3 prill 2018 nr. 55, mund të pezullohet."
Ndërsa ligjvënësit vazhdojnë punën për përmirësimin e kërkesave për certifikim, ne ofrojmë , e cila përputhet me të gjitha kërkesat e ligjeve në fuqi. Zgjidhja parashikon një infrastrukturë të gatshme, një zgjidhje të gatshme për t'u përputhur me ligjin federal 152.
Burimi: habr.com
