Sakitar sataun katukang, tanggal 3 April 2018, FSTEC Rusia diterbitkeun . Anjeunna nyatujuan Peraturan ngeunaan sistem sertifikasi kaamanan inpormasi.
Ieu nangtukeun saha anu pamilon dina sistem sertifikasi. Éta ogé ngécéskeun organisasi sareng prosedur pikeun sertifikasi produk anu dianggo pikeun ngajagi inpormasi rahasia anu ngagambarkeun rusiah nagara, sarana pikeun ngajagaan anu ogé kedah disertipikasi ku sistem anu ditangtukeun.
Janten, naon persisna Perda nujul kana produk anu kedah disertipikasi?
• Sarana pikeun merangan intelijen téknis asing sareng sarana ngawas efektivitas panyalindungan inpormasi téknis.
• parabot kaamanan IT, kaasup parabot processing informasi aman.
Pamilon sistem sertifikasi kalebet:
• Awak accredited ku FSTEC.
• Nguji laboratorium anu akreditasi ku FSTEC.
• Produsén pakakas kaamanan informasi.
Pikeun kéngingkeun sertifikasi, anjeun kedah nyandak léngkah-léngkah ieu:
• Panawaran pikeun sertifikasi.
• Ngadagoan kaputusan ngeunaan sertifikasi.
• Lulus tés sertifikasi.
• Jieun hiji pamadegan ahli jeung draf sertipikat conformity dumasar kana hasil.
Sertipikat tiasa teras dikaluarkeun atanapi ditolak.
Salaku tambahan, dina hiji kasus atanapi anu sanés, ieu dilakukeun:
• Nyadiakeun duplikat sertipikat.
• Nyirian alat pelindung.
• Nyieun parobahan alat pelindung geus Certified.
• pembaharuan sertipikat.
• gantung bijil.
• Terminasi aksi na.
Paragraf ka-13 Peraturan kedah dicutat:
"13. Tés sertipikasi alat kaamanan inpormasi dilaksanakeun dina bahan sareng dasar téknis laboratorium tés, ogé dina bahan sareng dasar téknis tina ngalamar sareng (atanapi) produsén anu aya di daérah Féderasi Rusia.
Teu lami pisan, tanggal 29 Maret 2019, FSTEC nyebarkeun perbaikan anu sanés, anu judulna "".
Dokumén éta ngamodernisasi sistem sertifikasi kaamanan inpormasi. Ku kituna, Persyaratan Kaamanan Informasi parantos disatujuan. Aranjeunna ngadegkeun tingkat kapercayaan dina hartosna panyalindungan inpormasi téknis sareng sarana kaamanan téknologi inpormasi. Aranjeunna, kahareupna nangtukeun kaayaan pikeun ngembangkeun sareng produksi alat kaamanan inpormasi, nguji alat kaamanan inpormasi, ogé pikeun mastikeun kaamanan alat kaamanan inpormasi nalika dianggo. Aya genep tingkat kapercayaan dina total. Tingkat panghandapna nyaéta kagenep. Anu pangluhurna nyaéta anu munggaran.
Anu mimiti, tingkat kapercayaan dimaksudkeun pikeun pamekar sareng produsén alat pelindung, pelamar sertifikasi, ogé laboratorium tés sareng badan sertifikasi. Patuh kana Persyaratan Tingkat Amanah wajib nalika ngasertipikasi alat kaamanan inpormasi.
Sadaya ieu bakal dikuatkeun dina 1 Juni 2019. Patali sareng persetujuan Persyaratan pikeun tingkat kapercayaan, FSTEC moal deui nampi aplikasi pikeun sertifikasi alat kaamanan pikeun sasuai sareng sarat tina dokumén pedoman "Perlindungan ngalawan anu henteu sah. aksés. Bagian 1. software kaamanan informasi. Klasifikasi dumasar kana tingkat kontrol kana henteuna kamampuan anu teu didéklarasikeun.
Ukuran kaamanan inpormasi saluyu sareng tingkat kapercayaan kahiji, kadua sareng katilu dianggo dina sistem inpormasi dimana inpormasi anu ngandung inpormasi anu ngawangun rahasia nagara diolah.
Pamakéan ukuran kaamanan ti tingkat kaopat ka tingkat kagenep kapercayaan pikeun GIS sareng ISPDn tina kelas / tingkat kaamanan anu saluyu dipidangkeun dina tabél:
perhatian husus kudu dibayar ka handap:
"Validitas sertipikat konformitas sarana kaamanan inpormasi anu penilaian konformitas anu ditangtukeun moal dilaksanakeun sateuacan 1 Januari 2020 dumasar kana klausa 83 Peraturan ngeunaan sertifikasi sarana kaamanan inpormasi, disatujuan ku paréntah FSTEC. Rusia tanggal 3 April 2018 No. 55, tiasa ditunda ."
Bari lawmakers terus dianggo dina perbaikan syarat sertifikasi, kami nyadiakeun , minuhan sagala sarat tina hukum diadopsi. Solusina nyayogikeun infrastruktur anu parantos disiapkeun, solusi anu siap-siap pikeun sasuai sareng Hukum Federal 152.
sumber: www.habr.com