Пробежался по новому ПП541, которое вносит изменения в ПП79 и ПП171, описывающие требования к получению лицензии ФСТЭК по ТЗКИ и разработке СЗИ. Вступает в силу через год.
Изменения существенные.
Показаны сообщения с ярлыком ТЗКИ. Показать все сообщения
Показаны сообщения с ярлыком ТЗКИ. Показать все сообщения
Типовой набор средств защиты для ИСПДн
Для соответствия требованиям нормативных документов по защите перс.данных, каждая ИСПДн должна обладать следующим набором средств защиты информации - СЗИ (взят из 58 приказа ФСТЭК):
- Средства управления доступом регистрации и учёта, обеспечения целостности;
- Средства межсетевого экранирования;
- Средства обнаружения вторжений;
- Средства антивирусной защиты;
- Средства анализа защищённости;
- Средства защиты каналов связи - если имеется факт передачи ПДн за пределы контролируемой зоны;
- Средства шифрования - если нет охранной сигнализации или круглосуточного дежурства, если ПДн хранятся на ноутбуке, который периодически покидает пределы контролируемой зоны и т.д.
Все указанные категории средств защиты должны иметь соответствующие сертификаты ФСТЭК и ФСБ (именно по таким категориям вас попросят предъявить заверенные копии сертификатов при проверке).
Допускается использовать комплексные СЗИ. Например антивирус с межсетевым экраном и модулем обнаружения вторжений. Однако в таком случае продукт должен иметь соответствующие сертификаты: и по классу СВТ, и по классу МЭ, и как "средство обнаружения вторжений".
Вот пример подбора средств защиты для многопользовательской ИСПДн К2 из 1 АРМ:
Как потерять лицензию ФСТЭК по ТЗКИ
Не секрет, что лицензия ФСТЭК на деятельность по ТЗКИ является ключевым требованием в 100% работ по защите информации. Поэтому потерять ее даже временно - большая трагедия для компании.
А как же такое может произойти?
Рассмотрим подробнее....
Подписаться на:
Сообщения (Atom)