12 Мая 2021, Среда, 12:58 Facebook ВКонтакте Twitter Instagram

Виды и схемы сертификации средств защиты информации

Виды и схемы сертификации средств защиты информации15/04/2021 11:23

Сертификация средств защиты информации проводится иначе, чем для другой продукции. Это связано с особенностями изделий и их спецификой, оборот которых требует отдельного регулирования и контроля.


Поэтому еще в 2018 году ФСТЭК РФ конкретным Приказом №55 утвердил отдельное положение о сертификации средств защиты информации (далее - СЗИ).


Какие товары подлежат оценке в сертификационной системе ФСТЭК?


Согласно пунктам 2 и 3 первого раздела указанного нормативного акта, среди подконтрольных объектов, в отношении которых требуется обязательная сертификация, присутствуют все товары, используемые для защиты персональных данных, а также применяемые для обеспечения сохранности государственной тайны.


Проведение оценочной процедуры требуется в отношении средств, которые обеспечивают безопасность информационных технологий, включая обработку данных, предотвращают несанкционированный доступ к охраняемым объектам, технически защищают информацию и предназначены для проверки эффективности упомянутых устройств.


Сами СЗИ классифицируют на технические, программные и организационные. Дополнительно они делятся на 6 классов доверия.


Кто уполномочен проверять подконтрольные объекты?


Правом проводить оценку соответствия обладают сертификационные органы, имеющие аккредитацию ФСТЭК. После подачи заявки ведомство самостоятельно принимает решение о проведении оценки, назначает сертификационный орган и испытательную лабораторию, куда в дальнейшем заявитель должен предоставить образцы товаров для проведения экспертизы.


Также стоит отметить, что производитель или иные лица, которые выступают в роли заявителя, для подачи заявки должны иметь действующую лицензию на осуществление деятельности по выпуску подконтрольной продукции.


Согласно утверждённому Положению, для проведения оценки соответствия применяется три схемы оценки – для единичного изделия, партии товаров и серийного выпуска.


В первом случае непосредственно штучный товар подлежит испытаниям методами неразрушающего контроля. Оценка партии и серийного производства предусматривает тестирование нескольких отобранных образцов продукции. В ходе проведения процедуры также проводится анализ функционирования технической поддержки производителя. При сертификации серийного выпуска осуществляется анализ производственных условий, так называемая аттестация. Срок действия документа составляет 3 года. В период его действия проводится инспекционный контроль, при котором оценивается стабильность и неизменность характеристик сертифицированных изделий.


В зависимости от конкретного вида СЗИ могут потребоваться также и другие разрешительные документы – нотификация ФСБ, лицензия Минсвязи, сертификаты ТР ТС (например, о соответствии продукции требованиям ТР ТС 004/2011, ТР ТС 020/2011, ТР ТС 010/2011).


Добровольная сертификация средств защиты данных


После оформления обязательного сертификата предприниматели дополнительно могут реализовать добровольную оценку соответствия выстроенной системы менеджмента предприятия в рамках профильных стандартов. Так, например, наиболее востребованным направлением в данном случае будет проверка соответствия международному стандарту ISO 27000 или его российскому аналогу ГОСТ Р ИСО/МЭК 27001-2006. Данными нормативами регулируются вопросы внедрения в компаниях систем обеспечения информационной безопасности (СМИБ).


Наличие такого документа существенно повышает конкурентоспособность фирмы на рынке, позиционирует ее как надежного партнера, который может обеспечить конфиденциальность данных.


При проведении добровольной сертификации в основном используется метод системной аналитики, при котором проверяются представленных заявителем документы на предмет соответствия положениям заданного стандарта.


Сертификация ИСО способствует эффективному участию фирмы в крупных госзакупках, увеличивает число потенциальных деловых партнеров, формирует положительный имидж фирмы, обеспечивает рост капитализации бизнеса, расширяет присутствие на рынке, способствует улучшению инвестиционного климата.





Подпишись на наш Telegram-канал. В нем мы публикуем главное из жизни Саратова и области с комментариями


Теги:

Оцените материал:12345Проголосовали: 46Итоговая оценка: 2.98
Загрузка...
Как вы считаете, что нужно делать с бездомными собаками в Саратове?
Оставить комментарий
Россельхозбанк

Новости

Частное мнение

12/05/2021 10:00
Полиция потекла по крыше
Полиция потекла по крышеВ чьих интересах действует полиция, пытаясь "расковырять" недавно отремонтированную кровлю?
07/05/2021 14:00
Серийные разборки. Сериал
Серийные разборки. Сериал "Я не шучу"В каждой шутке всегда содержатся доля правды
30/04/2021 12:12
Серийные разборки. Сериал
Серийные разборки. Сериал "Сокол и зимний солдат"Чьи жизни важнее: темнокожих или людей без домов?
29/04/2021 15:17
Дело Ассельбор: схемы Лобанова-Журика, силовики и выбиватели долгов
Дело Ассельбор: схемы Лобанова-Журика, силовики и выбиватели долговОбвиняемая в своих показаниях не просто перевернула всю версию обвинения
28/04/2021 17:47
Оракулы из ГСУ: следователи научились предсказывать решения суда?
Оракулы из ГСУ: следователи научились предсказывать решения суда?Каждая буква закона трактуется, как вздумается

Блоги



Полезные советы

Поиск по дате
« 12 Мая 2021 »
ПнВтСрЧтПтСбВС
262728293012
3456789
10111213141516
17181920212223
24252627282930
31123456
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
Яндекс.Метрика


«Общественное мнение» сегодня. Новости Саратова и области. Аналитика, комментарии, блоги, радио- и телепередачи.


Главный редактор сайта: Мурзов Алексей Валериевич
OM-redactor@yandex.ru

Адрес редакции:
410600, Саратов, проспект Кирова, 34, офис 6
тел.: 23-79-65, тел./факс: 23-79-67

При перепечатке материалов ссылка на «Общественное мнение» обязательна.

Сетевое издание «Общественное мнение» зарегистрировано в качестве средства массовой информации 14 августа 2012 г. Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций. Эл № ФС77-50818.
Учредитель ООО «Медиа-группа ОМ»

18+ Федеральный закон Российской Федерации от 29 декабря 2010 г. N 436-ФЗ