15Июл, 2023

Сертификация средств защиты информации по оценочному уровню доверия

Информационная безопасность

Все больше компаний сегодня активно применяют в своей деятельности системы защиты информации. Так как информационные технологии беспрерывно совершенствуются, логично, что вопрос защиты информации выходит на принципиально новый уровень.

Действующее законодательство обязывает обеспечивать высокий уровень защищённости систем, которые хранят и обрабатывают конфиденциальную информацию или информацию, составляющую государственную тайну.

За последние годы было принято несколько нормативных документов, которые включают в себя требования к средствам защиты, а также порядок их обязательной оценки соответствия.

Объекты, которые должны быть сертифицированы

Объекты, подлежащие сертификации – это продукция, которая предназначена для защиты данных, относящихся к гостайне, а также данных конфиденциального характера.

Сертифицированы должны быть средства, которые предотвращают доступ к охраняемым данным, средства, которые обеспечивают безопасность IT-технологий, а также технические средства защиты.

Классификация средств защиты информации

В общем случае средства защиты можно подразделить на 4 группы:

  • Технические. Основаны на применении технических средств для защиты (фильтры, блокираторы, генераторы помех и др.);
  • Программные. Основаны на применении особого ПО для защиты (антивирусные программы, VPN и др.);
  • Комбинированные. Основаны на применении первых двух групп средств;
  • Организационные. Основная цель – повысить эффективность первых двух групп средств защиты информации путём разработки документации, введения правил и др.

Также средства защиты информации подразделяют по классам доверия (1-6 уровень). Для систем, которые хранят и обрабатывают данные, составляющие государственную тайну, используют первые 3 уровня. Остальные уровни могут применяться для защиты ГИС или систем, которые хранят и обрабатывают персональные данные или другие данные конфиденциального характера.

 

Порядок сертификации средств защиты информации по оценочному уровню доверия

Если вам требуется услуга сертификации средств защиты информации по оценочному уровню доверия, вы можете воспользоваться данной услугой в нашей компании. Для этого вам необходимо связаться с нами любым удобным для вас способом. Мы проконсультируем вас, сориентируем по ценам и ответим на оставшиеся вопросы.