Приложение 2

Сведения о составе функций безопасности средств защиты информации и их классификации

До начала 2000-х гг. оценка соответствия некриптографических средств защиты информации проводилась на соответствие требованиям Руководящих документов Гостехкомиссии России.

С начала 2000-х гг. производится переход к оценке соответствия СЗИ требованиям профилей защиты, разрабатываемым на основании Руководящего документа Гостехкомиссии «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» и Руководящего документа Гостехкомиссии «Руководство по разработке профилей защиты и заданий по безопасности».

Средства вычислительной техники. Защита от НСД

Оценка соответствия СВТ осуществляется на основании Руководящего документа Гостехкомиссии России «Средства вычислительной техники. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации» – утв. 30.03.1992 г.

Средство вычислительной техники – совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем

Устанавливается 7 классов защищенности СВТ от НСД к информа-

ции.

Классы подразделяются на 4 группы:

Группа 1 – требования защищенности не устанавливаются – класс 7; Группа 2 – характеризуется дискреционной защитой – классы 6, 5; Группа 3 – характеризуется мандатной защитой – классы 4, 3, 2; Группа 4 – характеризуется верифицированной защитой – класс 1. Состав требований защищенности приведен в табл. П2.1.

92

Таблица П2.1

Требования защищенности СВТ от НСД в соответствии с классами защищенности

93

Системы обнаружения вторжений

В соответствии с Информационным письмом ФСТЭК России «Об утверждении требований к системам обнаружения вторжений» устанавливается 6 классов средств СОВ.

Детализация требований к функциям безопасности приведена для каждого класса и каждого из двух типов СОВ (уровня узла, уровня сети) в профилях защиты, утвержденных 03.02.2012 г.

Профиль защиты – отдельный документ для каждого класса и типа, всего 12 профилей.

С 15 марта 2012 г. сертификация средств защиты информации, реализующих функции систем обнаружения вторжений, проводится на соответствие профилям защиты.

Средства антивирусной защиты

В соответствии с Информационным сообщением ФСТЭК России «Об утверждении требований к средствам антивирусной защиты от 30 июля 2012 г. № 240/24/3095» устанавливается 6 классов средств АВЗ.

Выделяются 4 типа средств АВЗ:

–тип «А» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для централизованного администрирования средствами антивирусной защиты, установленными на компонентах информационных систем (серверах, автоматизированных рабочих местах);

–тип «Б» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на серверах информационных систем;

–тип «В» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на автоматизированных рабочих местах информационных систем;

–тип «Г» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на автономных автоматизированных рабочих местах.

94

Детализация требований к функциям безопасности приведена для каждого класса и типа средств АВЗ в профилях защиты, утвержденных

14.06.2012 г.

Профиль защиты – отдельный документ для каждого класса и типа, всего 24 профиля.

с 1 августа 2012 г. сертификация средств защиты информации, реализующих функции антивирусной защиты, проводится на соответствие профилям защиты.

Межсетевые экраны

В соответствии с информационным сообщением ФСТЭК России «Об утверждении методических документов, содержащих профили защиты межсетевых экранов» от 12 сентября 2016 г. N 240/24/4278 устанавливаются требования к составу функций безопасности межсетевых экранов.

Спецификация профилей защиты межсетевых экранов для каждого типа межсетевого экрана и класса защиты межсетевого экрана приведена в табл. П2.2.

Таблица П2.2

Спецификация профилей защиты межсетевых экранов

Идентификаторы профилей защиты приводятся в формате ИТ.МЭ.«тип»«класс».ПЗ, где обозначение «тип» может принимать значе-

95

ние «А», которое определяет, что межсетевой экран относится к межсетевому экрану типа «А», значение «Б», которое определяет, что межсетевой экран относится к межсетевому экрану типа «Б», значение «В», которое определяет, что межсетевой экран относится к межсетевому экрану типа «В», значение «Г», которое определяет, что межсетевой экран относится к межсетевому экрану типа «Г», значение «Д», которое определяет, что межсетевой экран относится к межсетевому экрану типа «Д», а обозначение «класс» может принимать значения от 1 до 6, соответствующие классу защиты межсетевого экрана.

Обеспечение федеральных органов исполнительной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и организаций методическими документами ФСТЭК России, содержащими профили защиты межсетевых экранов 1, 2 и 3 классов защиты, производится в соответствии с Временным порядком обеспечения органов государственной власти Российской Федерации, органов местного самоуправления и организаций документами ФСТЭК России

(www.fstec.ru).

Методические документы ФСТЭК России, содержащие профили защиты межсетевых экранов 4, 5 и 6 классов защиты, размещены на официальном сайте ФСТЭК России www.fstec.ru в разделе «Документы. Сертификация. Специальные нормативные документы».

96