НЕОБХОДИМОСТЬ СЕРТИФИКАЦИИ СЗИ
СЗИ Технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации являются средствами защиты информации.
Ст. 5 ФЗ № 184, п. Особенности оценки соответствия продукции (работ, услуг) и объектов, указанных в пункте 1 настоящей статьи, . . . устанавливаются Правительством Российской Федерации Гос. тайна, ФЗ «О гос. тайне» Информация, не содержащая сведения, составляющие гос. тайну
Гос. тайна, ФЗ «О гос. тайне» ПП РФ № 608, п 1. Указанные средства подлежат обязательной сертификации, которая проводится в рамках систем сертификации средств защиты информации Положение о системе сертификации СЗИ по требованиям безопасности для сведений составляющих государственную тайну Приказ ФСБ № 564 Положение о сертификации средств защиты информации по требованиям безопасности информации Приказ Гостехкомиссии России № 199 Положение по аттестации объектов информатизации по требованиям безопасности информации
Информация, не содержащая сведения, составляющие гос. тайну Профессиональная тайна, различные ФЗ в отдельных направлениях Персональные данные, ФЗ «О персональных данных» ПП РФ № 330, 266 ПП РФ НЕТ Коммерческая тайна, ГК РФ ч. 4, ФЗ «О коммерческой тайне» ПП РФ НЕТ
(ФЗ 184) оценка соответствия - прямое или косвенное определение соблюдения требований, предъявляемых к объекту. Формы проведения государственный контроль (надзор) аккредитация испытания регистрация подтверждение соответствия приемки и ввода в эксплуатацию объекта, строительство которого закончено иная форма
Оценка соответствия испытания СЗИ регистрация подтверждение соответствия Сертификация государственный контроль (надзор) ИСПДн испытания регистрация подтверждение соответствия Сертификация приемка и ввод в эксплуатацию Аттестация
ФЗ № 184 Ст. 5, п. 1. В отношении продукции (работ, услуг), используемой в целях защиты сведений, … относимых к охраняемой в соответствии с законодательством РФ иной информации ограниченного доступа; . . . обязательными требованиями наряду с требованиями технических регламентов являются требования, установленные государственными заказчиками, федеральными органами исполнительной власти, уполномоченными в области. . . , противодействия техническим разведкам и технической защиты информации, . . . Приказ Гостехкомиссии России № 199, п. 1. 6. Обязательной сертификации подлежат средства защиты информации, предназначенные для защиты сведений, . . . , а также другой информации с ограниченным доступом, подлежащей защите в соответствии с действующим законодательством, …
Требования к СЗИ
ДОКУМЕНТЫ ФСТЭК РОССИИ Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации; Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации; Руководящий документ. Защита от несанкционированного доступа к информации. Часть1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей.
Классификация МЭ Классы МЭ 5 Максимальный уровень важности информации 1, 2, 3, 4, 5 4 3 2 1 1 2 3 4 5 Классы АС 3 А, 2 А 3 Б, 2 Б
Классификация СЗИ по уровню контроля отсутствия НДВ Уровни контроля отсутствия НДВ 4 Максимальный уровень важности информации 1, 2, 3, 4 3 2 1 1 2 3 4
СИСТЕМА ЗАЩИТЫ ПДН ИСПДН ОТ НСД (ПОДСИСТЕМА ЗАЩИТЫ ОТ НСД) Режим обработки Класс ИСПДн 1 2 3 Однопользовательский 3 А 3 Б 3 Б Многопользовательский (равные права доступа) 2 А 2 Б 2 Б Многопользовательский (разные права доступа) 1 Г 1 Д 1 Д 4 Определяется оператором
СИСТЕМА ЗАЩИТЫ ПДН ИСПДН ОТ НСД (МЕЖСЕТЕВОЕ ЭКРАНИРОВАНИЕ) Класс ИСПДн 1 2 3 4 Необходимый класс МЭ (не ниже) 3 4 4 Определяется оператором
СИСТЕМА ЗАЩИТЫ ПДН ИСПДН ОТ НСД (МЕЖСЕТЕВОЕ ЭКРАНИРОВАНИЕ)
Скачать презентацию НЕОБХОДИМОСТЬ СЕРТИФИКАЦИИ СЗИ СЗИ Технические криптографические программные
Сертификация СЗИ.pptx