För ungefÀr ett Är sedan, den 3 april 2018, publicerade FSB i Ryssland . Den godkÀnde förordningen om systemet för certifiering av informationsskyddsmedel.
Det faststÀllde vem som Àr en del av certifieringssystemet. Det klargjorde ocksÄ organisationen och proceduren för certifiering av produkter som anvÀnds för att skydda konfidentiell information, inklusive statshemligheter, vars skydd ocksÄ mÄste certifieras genom det angivna systemet.
SÄ vad relaterar förordningen till produkter som behöver certifieras?
⹠Medel för att bekÀmpa utlÀndska tekniska spionage samt medel för att kontrollera effektiviteten hos tekniskt informationsskydd.
⹠Medel för IT-sÀkerhet, inklusive skyddade informationsbehandlingsmedel.
Deltagare i certifieringssystemet inkluderar:
âą Myndigheter ackrediterade av FSB.
âą Testlaboratorier ackrediterade av FSB.
âą Tillverkare av informationsskyddsmedel.
För att genomgÄ certifiering mÄste följande steg tas:
⹠LÀmna in en ansökan om certifiering.
⹠VÀnta pÄ beslut om certifiering.
⹠GenomgÄ certifieringstester.
⹠Utforma expertutlÄtande och projekt för certifikat för överensstÀmmelse baserat pÄ resultaten.
DÀrefter kan certifikatet utfÀrdas eller nekas.
Dessutom görs i vissa fall:
⹠UtfÀrdande av en kopia av certifikatet.
âą MĂ€rkning av skyddsmedel.
âą Ăndringar i redan certifierade skyddsmedel.
⹠FörlÀngning av certifikatet.
⹠TillfÀllig upphÀvelse av certifikatet.
⹠Upphörande av dess giltighet.
Den 13:e punkten i förordningen bör citeras:
"13. Certifieringstester av informationsskyddsmedel utförs pÄ den materiella och tekniska basen av testlaboratoriet, samt pÄ materiella och tekniska baser som tillhör sökanden och (eller) tillverkaren, belÀgna pÄ Rysslands territorium."
Inte sÄ lÀnge sedan, den 29 mars 2019, publicerade FSB ytterligare en förbÀttring, som benÀmndes "».
Dokumentet har moderniserat systemet för certifiering av informationsskyddsmedel. DÀrmed har kraven för informationssÀkerhet faststÀllts. Dessa etablerar nivÄer av förtroende för tekniska skyddssystem och medel för att sÀkerstÀlla informationssÀkerhet. Dessa definierar i sin tur villkoren för utveckling och produktion av informationsskyddsmedel, utförande av tester av informationsskyddsmedel samt för att sÀkerstÀlla sÀkerheten för informationsskyddsmedel under deras anvÀndning. Det finns totalt sex nivÄer av förtroende. Den lÀgsta nivÄn Àr den sjÀtte. Den högsta Àr den första.
Framför allt Àr nivÄerna av förtroende avsedda för utvecklare och tillverkare av skyddssystem, sökande om certifiering samt för testlaboratorier och certifieringsorgan. Att uppfylla kraven för förtroendenivÄn Àr obligatoriskt vid certifiering av informationsskyddsmedel.
Allt detta trÀder i kraft den 1 juni 2019. I och med faststÀllandet av kraven för förtroendenivÄ, kommer FSTEK inte lÀngre att ta emot ansökningar om certifiering av skyddssystem i enlighet med kraven i den styrande dokumenten "Skydd mot obehörig Ätkomst. Del 1. Programvara för informationsskyddsmedel. Klassificering enligt nivÄ av kontroll över avsaknad av icke-deklarerade funktioner."
Informationsskyddsmedel som uppfyller den första, andra och tredje förtroendenivÄn anvÀnds i informationssystem dÀr information som innehÄller uppgifter som utgör statlig hemlighet hanteras.
AnvÀndningen av skyddsmedel med fjÀrde till sjÀtte förtroendenivÄ för GIS och ISPDN av motsvarande klass/nivÄ av skydd Àr redovisad i tabellen:
Det Àr sÀrskilt viktigt att notera att:
«Verkan av certifikat för överensstÀmmelse för informationsskyddsmedel, för vilka den angivna överensstÀmmelsebedömningen inte kommer att genomföras före den 1 januari 2020, baserat pÄ punkt 83 i föreskriften om certifiering av informationsskyddsmedel, faststÀlld av FSTEK Russlands order den 3 april 2018 nr 55, kan komma att avbrytas.»
Under tiden fortsÀtter lagstiftarna att arbeta med förbÀttringar av kraven för certifiering, vi tillhandahÄller , som uppfyller alla krav enligt gÀllande lagar. Lösningen omfattar redan förberedd infrastruktur, en fÀrdig lösning för att följa federal lag 152.
KĂ€lla: habr.com
