Анализ содержания информационных сообщений ФСТЭК России и руководящих документов утвержденных Ростехкомиссией
Руководящий документ, утвержденный решением председателя Гостехкомиссии при Президенте РФ от 4 июля 1999 года № 114 устанавливает классификацию программного обеспечения средств защиты информации (СЗИ), в том числе и встроенных в общесистемное и прикладное программное обеспечение (ПО), по уровню контроля отсутствия в нем недекларированных возможностей (НДВ).
В соответствии с документом устанавливаются 4 уровня контроля НДВ:
Уровень контроля НДВ 1: Защита любых ИСПДн, ГИС, АИС, Гос.тайна с грифом "С", "СС", "ОВ";
Уровень контроля НДВ 2: Защита любых ИСПДн, ГИС, АИС, Гос.тайна с грифом "С", "СС";
Уровень контроля НДВ 3: Защита любых ИСПДн, ГИС, АИС, Гос.тайна с грифом "С";
Уровень контроля НДВ 4: Защита любых ИСПДн, ГИС, АИС;
Информационное сообщение "О требованиях по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий" от 29 марта 2019 г. N 240/24/1525
Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации.Термины и определения. Утверждено решением председателя Гостехкомиссии России от 30 марта 1992 г., устанавливает классификацию средств вычислительной техники (СВТ) по уровню защищенности от НСД к информации на базе перечня показателей защищенности и совокупности описывающих их требования.
Информационные сообщения ФСТЭК России показывают:
1. Для каждого вида средств защиты предусмотрено 6 классов;
2. Для защиты информации, отнесенной к Гос. тайне, следует использовать продукты от 1 до 3 класса в зависимости от степени секретности;
3. Для защиты информации, обрабатываемой в любой ГИС или ИСПДн следует использовать продукты, отнесенные не ниже, чем к 4-му классу;
4. Применение продуктов 5 или 6 класса для защиты информации в ГИС или ИСПДн существенно ограничено.
Таблица соответствия применимости СЗИ от НСД в ИС различных типов.
Для подбора сертифицированных ФСТЭК России СЗИ, можно обратиться к реестру сертифицированных СЗИ
