7. Правовые основы сертификации деятельности в области тзи.

Закон РФ «О гос. тайне», ст. 28.

Закон РФ «Об И, ИТ и ЗИ», ст. 14, 16.

Положение о сертификации средств ЗИ.

ПП РФ от 15.05.2010 №330.

ПП РФ от 21.04.2010 №266.

Уполномоченные федеральные органы по сертификации в области защиты информации

Системы сертификации создаются:

1. ФСТЭК России.

2. ФСБ России.

3. Министерство обороны РФ.

4. Служба внешней разведки РФ.

5. Межведомственная комиссия по защите гос. тайны это всё регулирует. Её работу обеспечивает ФСТЭК России.

6. Под сертификацией СЗИ по требованиям БИ понимается деятельность по подтверждению характеристик СЗИ требованиям гос. стандартов или иных нормативных документов по ЗИ.

7. Формы оценки соответствия

• Государственный контроль (надзор)

• Аккредитация

• Испытания

• Регистрация

• Подтверждение соответствия

• Приёмка и ввод в эксплуатацию объекта, строительство которого закончено

• В иной форме

• Формы подтверждения соответствия

• Добровольное подтверждение соответствия

• Добровольная сертификация

• Обязательное подтверждение соответствия

• Декларирование соответствия

• Обязательная сертификация

• Сертификация сзи

• 1. Обязательная

• СЗИ, предназначенные для защиты сведений, составляющих государственную тайну

• СЗИ для защиты информации с ограниченным доступом, подлежащей защите в соответствии с действующим законодательством (государственные информационные ресурсы конфиденциального характера)

• СЗИ систем управления экологически опасными производствами, объектами, имеющими важное оборонное или экономическое значение и влияющими на безопасность государства

• СЗИ ИСПДн

• 2. Добровольная - в остальных случаях

• Средства защиты информации, подлежащие сертификации

• СЗИ – технические, криптографические, программные и другие средства, предназначенные для ЗИ, средства, в которых они реализованы, а также средства контроля эффективности ЗИ.

• Можно разбить на 3 большие группы:

• Средства защиты информации;

• Средства контроля защищённости;

• Защищённые средства обработки информации (технические, программные, программно-технические).

• Средства защиты информации

• От утечки по техническим каналам;

• От несанкционированного доступа, блокировки доступа и нарушения целостности.

• Средства защиты информации от утечки по техническим каналам

• От перехвата оптических сигналов;

• За счёт побочных электромагнитных излучений и наводок;

• От перехвата акустических сигналов;

• От перехвата сигналов, являющихся следствием эффекта акустоэлектрического преобразования.

• Средства защиты от несанкционированного доступа

• Пассивной защиты;

• Обеспечивающие разграничение доступа к информации;

• Идентификации и аутентификации терминалов и пользователей;

• Контроля целостности информационных массивов;

• Антивирусной защиты;

• Уничтожения остаточной информации;

• Имитации работы системы или её блокировки при обнаружении фактов НСД;

• Предотвращения несанкционированного копирования информации;

• Межсетевые экраны;

• Стирания данных;

• Средства организации защищённых виртуальных сетей;

• Базовые системы ввода/вывода;

• Программные средства идентификации изготовителя программного (информационного) продукта, средства.