Karibu mwaka mmoja uliopita, mnamo Aprili 3, 2018, FSTEC ya Urusi ilichapisha . Aliidhinisha Kanuni za mfumo wa uthibitisho wa usalama wa habari.
Hii iliamua nani ni mshiriki katika mfumo wa uthibitishaji. Pia ilifafanua shirika na utaratibu wa uthibitishaji wa bidhaa zinazotumiwa kulinda habari za siri zinazowakilisha siri za serikali, njia za kulinda ambazo pia zinahitaji kuthibitishwa kupitia mfumo maalum.
Kwa hivyo, Je, Kanuni inarejelea nini hasa bidhaa zinazohitaji kuthibitishwa?
β’ Njia za kupambana na akili za kigeni za kiufundi na njia za kufuatilia ufanisi wa ulinzi wa taarifa za kiufundi.
β’ Zana za usalama za IT, ikiwa ni pamoja na zana salama za usindikaji wa habari.
Washiriki wa mfumo wa uthibitisho ni pamoja na:
β’ Mashirika yaliyoidhinishwa na FSTEC.
β’ Kupima maabara ambazo zimeidhinishwa na FSTEC.
β’ Watengenezaji wa zana za usalama wa habari.
Ili kupata uthibitisho, lazima uchukue hatua zifuatazo:
β’ Omba uthibitisho.
β’ Subiri uamuzi wa uidhinishaji.
β’ Kupita majaribio ya vyeti.
β’ Chora maoni ya mtaalam na cheti cha ulinganifu kulingana na matokeo.
Cheti basi kinaweza kutolewa au kukataliwa.
Kwa kuongeza, katika kesi moja au nyingine zifuatazo hufanyika:
β’ Kutoa nakala ya cheti.
β’ Kuweka alama kwa vifaa vya kinga.
β’ Kufanya mabadiliko kwa vifaa vya ulinzi vilivyothibitishwa tayari.
β’ Upyaji wa cheti.
β’ Kusimamishwa kwa cheti.
β’ Kukomesha hatua yake.
Aya ya 13 ya Kanuni inapaswa kunukuliwa:
"13. Vipimo vya udhibitisho wa zana za usalama wa habari hufanywa kwa msingi wa nyenzo na kiufundi wa maabara ya upimaji, na vile vile kwa nyenzo na msingi wa kiufundi wa mwombaji na (au) mtengenezaji aliyeko kwenye eneo la Shirikisho la Urusi.
Sio zamani sana, mnamo Machi 29, 2019, FSTEC ilichapisha uboreshaji mwingine, ambao uliitwa "'.
Hati hiyo iliboresha mfumo wa uidhinishaji wa usalama wa habari kuwa wa kisasa. Kwa hivyo, Mahitaji ya Usalama wa Habari yameidhinishwa. Wanaanzisha viwango vya uaminifu katika njia za ulinzi wa habari za kiufundi na njia za usalama za teknolojia ya habari. Wao, kwa upande wao, huamua hali ya ukuzaji na utengenezaji wa zana za usalama wa habari, upimaji wa zana za usalama wa habari, na pia kuhakikisha usalama wa zana za usalama wa habari wakati wa matumizi yao. Kuna viwango sita vya uaminifu kwa jumla. Kiwango cha chini kabisa ni cha sita. Ya juu ni ya kwanza.
Kwanza kabisa, viwango vya kujiamini vinakusudiwa kwa watengenezaji na watengenezaji wa vifaa vya kinga, waombaji wa uthibitisho, pamoja na maabara ya upimaji na miili ya uthibitisho. Kuzingatia Mahitaji ya Kiwango cha Uaminifu ni lazima wakati wa kuthibitisha zana za usalama wa habari.
Haya yote yataanza kutumika tarehe 1 Juni, 2019. Kuhusiana na kuidhinishwa kwa Mahitaji ya kiwango cha uaminifu, FSTEC haitakubali tena maombi ya uthibitishaji wa vifaa vya usalama kwa kuzingatia mahitaji ya hati ya mwongozo βUlinzi dhidi ya watu wasioidhinishwa. ufikiaji. Sehemu ya 1. Programu ya usalama wa habari. Uainishaji kulingana na kiwango cha udhibiti juu ya kutokuwepo kwa uwezo ambao haujatangazwa.
Hatua za usalama wa habari zinazolingana na kiwango cha kwanza, cha pili na cha tatu cha uaminifu hutumiwa katika mifumo ya habari ambayo habari iliyo na habari inayojumuisha siri za serikali inachakatwa.
Matumizi ya hatua za usalama kutoka ngazi ya nne hadi ya sita ya uaminifu kwa GIS na ISPDn ya viwango vinavyolingana/viwango vya usalama yanaonyeshwa kwenye jedwali:
Uangalifu hasa unapaswa kulipwa kwa yafuatayo:
"Uhalali wa cheti cha kufuata usalama wa habari njia ambayo tathmini maalum ya kufuata haitafanywa kabla ya Januari 1, 2020 kwa misingi ya kifungu cha 83 cha Kanuni juu ya uthibitisho wa njia za usalama wa habari, iliyoidhinishwa na amri ya FSTEC. ya Urusi ya tarehe 3 Aprili 2018 No. 55, inaweza kusimamishwa ."
Wakati wabunge wanaendelea kufanyia kazi uboreshaji wa mahitaji ya uidhinishaji, tunatoa , kukidhi mahitaji yote ya sheria zilizopitishwa. Suluhisho hutoa miundombinu iliyokwisha tayarishwa, suluhu iliyo tayari kutii Sheria ya Shirikisho 152.
Chanzo: mapenzi.com