सूचना सुरक्षा प्रमाणन में नया

लगभग एक साल पहले, 3 अप्रैल, 2018 को, रूस के FSTEC ने आदेश संख्या 55 जारी किया। उन्होंने सूचना सुरक्षा उपकरणों के प्रमाणीकरण प्रणाली पर विनियमन को मंजूरी दी।

यह निर्धारित करता है कि प्रमाणन प्रणाली का सदस्य कौन है। यह उन उत्पादों के प्रमाणन के लिए संगठन और प्रक्रिया को भी निर्दिष्ट करता है जो राज्य के रहस्यों का प्रतिनिधित्व करने वाली गोपनीय जानकारी की सुरक्षा के लिए उपयोग किए जाते हैं, जिनके संरक्षण के साधनों को भी इस प्रणाली के माध्यम से प्रमाणित करने की आवश्यकता है।

तो, क्या वास्तव में विनियमन उन उत्पादों से संबंधित है जिन्हें प्रमाणित करने की आवश्यकता है?

• विदेशी तकनीकी बुद्धिमत्ता से निपटने के साधन और सूचना के तकनीकी संरक्षण की प्रभावशीलता की निगरानी के साधन।
• आईटी सुरक्षा उपकरण, जिसमें सुरक्षित सूचना संसाधन उपकरण शामिल हैं।

प्रमाणन प्रणाली की सदस्यता में शामिल हैं:

• FSTEC मान्यता प्राप्त निकाय।
• परीक्षण प्रयोगशालाएं जो एफएसटीईसी द्वारा मान्यता प्राप्त हैं।
• सूचना सुरक्षा उपकरणों के निर्माता।

प्रमाणित होने के लिए, आपको निम्नलिखित कदम उठाने होंगे:

• प्रमाणन के लिए आवेदन करें।
• प्रमाणन पर निर्णय के लिए प्रतीक्षा करें।
• प्रमाणीकरण परीक्षण पास करें।
• परिणामों के आधार पर एक विशेषज्ञ की राय और अनुरूपता का एक मसौदा प्रमाण पत्र जारी करना।

इसके अलावा, प्रमाणपत्र जारी या अस्वीकार किया जा सकता है।

इसके अलावा, इस या उस मामले में यह बनाया गया है:

• डुप्लीकेट प्रमाण पत्र प्रदान करना।
• सुरक्षात्मक उपकरणों की लेबलिंग।
• पहले से प्रमाणित उपायों का संशोधन।
• प्रमाणपत्र नवीनीकरण।
• एक प्रमाण पत्र निलंबित करें।
• इसकी कार्रवाई की समाप्ति।

विनियमन के 13 वें खंड का हवाला दिया जाना चाहिए:

"13। सूचना सुरक्षा उपकरणों के प्रमाणन परीक्षण सामग्री और तकनीकी प्रयोगशाला के तकनीकी आधार पर किए जाते हैं, साथ ही साथ आवेदक और (या) निर्माता की सामग्री और तकनीकी आधार पर, रूसी संघ के क्षेत्र में स्थित है। "

बहुत समय पहले नहीं, 29 मार्च, 2019 को, FSTEC ने एक और सुधार प्रकाशित किया, जिसका शीर्षक था " 29 मार्च, 2019 N 240/24/1525 दिनांकित रूस का FSTEC का सूचना संदेश ।"

दस्तावेज़ ने सूचना सुरक्षा उपकरणों के लिए प्रमाणन प्रणाली का आधुनिकीकरण किया है। इस प्रकार, सूचना सुरक्षा आवश्यकताएँ अनुमोदित हैं। वे सूचना के तकनीकी संरक्षण के साधन और सूचना प्रौद्योगिकी की सुरक्षा सुनिश्चित करने के साधनों में विश्वास का स्तर स्थापित करते हैं। वे, बदले में, सूचना सुरक्षा साधनों के विकास और उत्पादन, सूचना सुरक्षा उपकरणों के परीक्षण और उनके उपयोग के दौरान सूचना सुरक्षा उपकरणों की सुरक्षा सुनिश्चित करने के लिए परिस्थितियों का निर्धारण करते हैं। कुल मिलाकर विश्वास के छह स्तर हैं। सबसे निचला स्तर छठा है। सबसे पहले है।

सबसे पहले, आत्मविश्वास का स्तर डेवलपर्स और सुरक्षात्मक उपकरणों के निर्माताओं, प्रमाणन के लिए आवेदकों के साथ-साथ प्रयोगशालाओं और प्रमाणन निकायों के परीक्षण के लिए अभिप्रेत है। सूचना सुरक्षा उपकरणों के प्रमाणन के लिए ट्रस्ट की आवश्यकताओं के स्तर का अनुपालन अनिवार्य है।
यह सब 1 जून, 2019 को प्रभावी होगा। विश्वास के स्तर के लिए आवश्यकताओं के अनुमोदन के संबंध में, FSTEC अब मार्गदर्शक दस्तावेज़ की आवश्यकताओं के अनुपालन के लिए सुरक्षात्मक उपकरणों के प्रमाणीकरण के लिए आवेदन स्वीकार नहीं करेगा "अनधिकृत पहुंच के खिलाफ संरक्षण। भाग 1. सूचना सुरक्षा के लिए सॉफ्टवेयर। अघोषित अवसरों की अनुपस्थिति के नियंत्रण के स्तर द्वारा वर्गीकरण। ”

सूचना प्रणाली में पहले, दूसरे और तीसरे स्तर के अनुरूप सूचना सुरक्षा उपकरण का उपयोग सूचना प्रणालियों में किया जाता है जो सूचना को एक राज्य रहस्य बनाने वाली सूचना को संसाधित करते हैं।

संबंधित सुरक्षा वर्गों / स्तरों के लिए जीआईएस और आईएसपीडी के लिए चौथे से छठे स्तर तक सुरक्षा उपायों का उपयोग तालिका में दिया गया है:



इस तथ्य पर विशेष ध्यान दिया जाना चाहिए कि:

“सूचना सुरक्षा के अनुरूपता के प्रमाण पत्र की वैधता, जिसके लिए निर्दिष्ट अनुरूपता मूल्यांकन 1 जनवरी, 2020 तक नहीं किया जाएगा, सूचना सुरक्षा के प्रमाणन के विनियमन 83 के पैरा 83 के आधार पर रूस के एफएसटीईसी के आदेश द्वारा अनुमोदित अप्रैल 3, 2018 नंबर 55 को निलंबित किया जा सकता है। । ”

जबकि कानून निर्माता प्रमाणन आवश्यकताओं को बेहतर बनाने के लिए काम करते हैं, हम एक क्लाउड इंफ्रास्ट्रक्चर प्रदान करते हैं, जो कि स्वीकृत कानूनों की सभी आवश्यकताओं को पूरा करता है। समाधान पहले से तैयार बुनियादी ढांचे के लिए प्रदान करता है, संघीय कानून 152 के अनुपालन के लिए तैयार समाधान।