SlideShare ist ein Scribd-Unternehmen logo
1 von 15
Downloaden Sie, um offline zu lesen
Кто требует оценки соответствия?

Нормативный          Предмет                      Форма оценки     Субъект оценки
акт                  регулирования                соответствия     соответствия
Указ Президента РФ   Средства защиты              Сертификация в   Операторы ИС,
от 17 марта 2008     информации, включая          ФСБ и (или)      владельцы ИС или
года № 351           СКЗИ, при подключении        подтверждение    СВТ
                     информационных систем и      соответствия в
                     СВТ, применяемых для         ФСТЭК
                     хранения, обработки и
                     передачи информации,
                     содержащей сведения,
                     составляющей гостайну,
                     либо информации,
                     обладателями, которой
                     являются госорганы и
                     которая содержит сведения,
                     составляющие служебную
                     тайну, к Интернет
Указ Президента РФ   Средства защиты              Сертификация в   Госорганы
от 17 марта 2008     общедоступной                ФСБ и (или)
года № 351           информации, размещаемой      подтверждение
                     в сетях международного       соответствия в
                     обмена                       ФСТЭК
Кто требует оценки соответствия?

Нормативный           Предмет                     Форма оценки          Субъект оценки
акт                   регулирования               соответствия          соответствия
Постановление         Средства защиты             Оценка                Операторы
Правительства РФ      информации федеральных      соответствия (в том   федеральных ГИС,
от 18 мая 2009 года   ГИС, созданных или          числе в               созданных или
№ 424                 используемых в              установленных         используемых в
                      соответствии с ПП-98 от     случаях               соответствии с ПП-98
                      12.02.2003                  сертификация)         от 12.02.2003
Приказ Минкомсвязи    МСЭ, антивирусы и системы   Для ИС общего         Операторы
от 25 августа 2009    обнаружения другого         пользования - МСЭ,    федеральных ГИС,
года № 104            вредоносного ПО             должны иметь          созданных или
                      федеральных ГИС,            сертификат ФСТЭК      используемых в
                      созданных или               Антивирусы и          соответствии с ПП-98
                      используемых в              системы               от 12.02.2003
                      соответствии с ПП-98 от     обнаружения
                      12.02.2003                  другого
                                                  вредоносного ПО
                                                  должны иметь
                                                  сертификат ФСБ
Кто требует оценки соответствия?

Нормативный           Предмет                      Форма оценки        Субъект оценки
акт                   регулирования                соответствия        соответствия
Совместный приказ     СКЗИ, антивирусы, СОА,       Сертификация в      Операторы
ФСБ и ФСТЭК от 31     МСЭ федеральных ГИС,         ФСБ (или ФСТЭК      информационных
августа 2010 года №   созданных или                для систем II       систем общего
416/489               используемых в               класса)             пользования
                      соответствии с ПП-953 от
                      24.11.2009
Приказ Федеральной    Технические средства         Аттестация в ФСБ    ФОИВ и ОГВ
службы охраны от 7    доступа к сети Интернет      или ФСТЭК           субъектов РФ
августа 2009 года №
487
Постановление         Средства защиты сведений,    Обязательная        Загранучреждения
Правительства РФ      составляющих гостайну, или   сертификация и      РФ
от 21 апреля 2010     относимых к охраняемой в     государственный
года № 266            соответствии с               контроль (надзор)
                      законодательством РФ иной
                      информации ограниченного
                      доступа
Кто требует оценки соответствия?

Нормативный            Предмет                      Форма оценки   Субъект оценки
акт                    регулирования                соответствия   соответствия
Приказ                 СКЗИ и СЗИ от НСД в          Сертификация   Операторы
Минэкономразвития      рамках открытых торгов в                    электронных
России от 15.02.2010   электронной форме при                       площадок
№ 54                   продаже имущества
                       должников в ходе процедур,
                       применяемых в деле о
                       банкротстве
Федеральный закон      Средства международного      Сертификация   Физические и
от 4 июля 1996 года    информационного обмена                      юридические лица,
№ 85-ФЗ                                                            обладающие
                                                                   лицензией на работу
                                                                   с конфиденциальной
                                                                   информацией и
                                                                   использующие
                                                                   сертифицированные
                                                                   средства
                                                                   международного
                                                                   информационного
                                                                   обмена
Кто требует оценки соответствия?

Нормативный            Предмет                    Форма оценки        Субъект оценки
акт                    регулирования              соответствия        соответствия
Федеральный закон      Средства защиты            Оценка              Операторы
от 27 июля 2006 года   информации                 соответствия        государственных
№ 149-ФЗ               государственных                                информационных
                       информационных систем                          систем
Постановление          Средства защиты            Обязательная        Продавцы или
Правительство от 26    информации                 сертификация для    исполнители
июня 1995 №608                                    СЗИ гостайны        продукции
Постановление          Игровые программы в        Доказательство      Производители
Правительства РФ       игровых автоматах          отсутствия          игровых программ
от 6 октября 2006 г.                              недекларированных   для игровых
№ 603                                             возможностей        автоматов
Федеральный закон      Средства защиты гостайны   Сертификация        Не определено
от 21 июля 1993 года
№ 5481-1
Федеральный закон      Средства защиты            Оценка              Оператор ПДн
от 27 июля 2006 года   персональных данных        соответствия
№ 152-ФЗ
Кто требует оценки соответствия?

Нормативный           Предмет               Форма оценки     Субъект оценки
акт                   регулирования         соответствия     соответствия
Постановление         Средства защиты       Оценка           Оператор ПДн
Правительство от 17   персональных данных   соответствия
ноября 2007 №781
Постановление         Средства защиты       Оценка           Лицензиат
Правительство от 24   информации            соответствия     (соискатель)
сентября 2012 №965                                           деятельности по
                                                             производству и
                                                             реализации
                                                             защищенной от
                                                             подделок
                                                             полиграфической
                                                             продукции
Постановление         Средства защиты       Оценка           Лицензиат ФСБ (в
Правительство от 3    конфиденциальной      соответствия в   части разработки
марта 2012 №171       информации            форме            средств защиты
                                            сертификации     информации)
Кто требует оценки соответствия?

Нормативный           Предмет                    Форма оценки     Субъект оценки
акт                   регулирования              соответствия     соответствия
Постановление         Средства защиты            Оценка           Лицензиат ФСТЭК (в
Правительство от 3    конфиденциальной           соответствия в   части деятельности
февраля 2012 №79      информации                 форме            по ТЗКИ)
                                                 сертификации
Постановление         Информационные системы     Оценка           Органы
Правительство от 27   обеспечения и проведения   соответствия     исполнительной
января 2012 №36       ЕГЭ и приема граждан в                      власти,
                      образовательные                             осуществляющее
                      учреждения СПО и ВПО                        управление в сфере
                                                                  образования
Постановление         Средства защиты            Оценка           ФОИВ, ОИВ, органы
Правительство от 14   информации в базовых       соответствия     государственных
сентября 2012 №928    государственных                             внебюджетных
                      информационных ресурсах                     фондов
Приказ ФСТЭК от 5     Средства защиты            Оценка           Оператор ПДн
февраля 2010 №58      информации                 соответствия
Кто требует оценки соответствия?

Нормативный           Предмет                    Форма оценки        Субъект оценки
акт                   регулирования              соответствия        соответствия
РС БР ИББС-2.3-       Средства защиты            Оценка              Оператор ПДн
2010                  информации                 соответствия        (организация
                                                                     банковской системы
                                                                     РФ)
СТО БР ИББС-1.0-      СКЗИ                       Обязательная        Банк
2010                                             сертификация или
                                                 положительное
                                                 заключение ФСБ
Информационное        Средства защиты гостайны   Обязательная        Не установлено
сообщение ФСТЭК       и информации               сертификация
от 4 мая 2012         ограниченного доступа
№240/24/1701
Постановление         Средства защиты ПДн и      Обязательная        Не установлено
Правительство от 15   государственных            сертификация и
мая 2010 №330         информационных ресурсов    государственный
                                                 контроль (надзор)
Кто требует оценки соответствия?

Нормативный         Предмет                     Форма оценки         Субъект оценки
акт                 регулирования               соответствия         соответствия
Федеральный закон   Средства ЭП и средства УЦ   Подтверждение        Разработчики или
от 6 апреля 2011                                соответствия ФСБ     потребители
№63-ФЗ
Положение Банка     СКЗИ отечественного         Сертификация ФСБ     Оператор по
России от 9 июня    производства                                     переводу денежных
2012 №382-П                                                          средств, оператор
                                                                     услуг платежной
                                                                     инфраструктуры,
                                                                     банковский
                                                                     платежный агент
                                                                     (субагент)
Приказ ФСБ от 9     СКЗИ отечественного         Оценка               Разработчик СКЗИ
февраля 2005 №66    производства                соответствия в ФСБ
(ПКЗ-2005)
Приказ ФССП от 12   Средства защиты             Оценка               ФССП
мая 2012 №248       информации банка данных в   соответствия
                    исполнительном
                    производстве
Кто требует оценки соответствия?

Нормативный         Предмет                     Форма оценки   Субъект оценки
акт                 регулирования               соответствия   соответствия
Приказ              Средства защиты             Обязательная   Потребители,
Гостехкомиссии от   информации,                 сертификация   поставщики или
27 октября 1995     предназначенные для                        производители
№199                защиты сведений,                           средств защиты
                    составляющих
                    государственную тайну, а
                    также другой информации с
                    ограниченным доступом,
                    подлежащей защите в
                    соответствии с
                    действующим
                    законодательством, систем
                    управления экологически
                    опасными производствами,
                    объектами, имеющими
                    важное оборонное или
                    экономическое значение и
                    влияющими на безопасность
                    государства
Кто требует оценки соответствия?

Нормативный          Предмет                     Форма оценки       Субъект оценки
акт                  регулирования               соответствия       соответствия
Методические         СКЗИ для ПДн                Обязательная       Разработчик СКЗИ
рекомендации ФСБ                                 сертификация или   или оператор ПДн
от 21 февраля 2008                               положительное
№149/54-144                                      заключение ФСБ
ГОСТ Р 51583:2000    Технические, программные,   Сертификация
                     программно-технические,
                     шифровальные средства
                     защиты информации и
                     средства для контроля
                     эффективности
                     автоматизированных систем
                     в защищенном исполнении
ГОСТ Р 51189-1998    Программные средства        Сертификация       Не установлено
                     систем вооружений
Постановление        Средства защиты             Оценка             Операторы ПДн
Правительство от 1   персональных данных         соответствия
ноября 2012 №1119
Кто требует оценки соответствия?

Нормативный          Предмет                     Форма оценки         Субъект оценки
акт                  регулирования               соответствия         соответствия
Приказ ФСБ от 13     Средства защиты гостайны    Обязательная         Разработчик,
ноября 1999 №564                                 сертификация для     изготовитель или
                                                 гостайны и           потребитель
                                                 добровольная – для
                                                 иных средств
                                                 защиты
Приказ ФСБ от 27     Средства электронной        Подтверждение        Разработчики или
декабря 2011 №796    подписи                     соответствия ФСБ     потребители
Приказ ФСБ от 27     Системное и прикладное ПО   Отсутствие НДВ и     Разработчики
декабря 2011 №796    средств удостоверяющего     подтверждение
                     центра                      соответствия ФСБ
Приказ ФСТЭК от 30   Средства защиты             Обязательная         ФОИВ, ОГВ, ОГВ
августа 2002 №282    информационных систем       сертификация и       субъектов РФ, органы
(СТР-К)                                          аттестация           местного
                                                 объектов             самоуправления
                                                 информатизации
Кто требует оценки соответствия?

Нормативный           Предмет                  Форма оценки   Субъект оценки
акт                   регулирования            соответствия   соответствия
Приказ ФСТЭК от 18    Антивирусы, СКЗИ, МСЭ,   Обязательная   Не установлено
мая 2007              СЗИ от НСД и средства    сертификация
                      защиты информации в
                      ключевых системах
                      информационной
                      инфраструктуры
Приказ ФСТЭК от 25    Средства защиты          Сертификация   Не установлено
декабря 2006          коммерческой тайны
Основные              Автоматизированные       Сертификация   Не установлено
направления… АСУ      системы управления КВО
ТП… Совета
Безопасности
Проект изменений в    Средства защиты          Оценка         Заказчик или
ФЗ-149                информации в ГИС         соответствия   оператор ГИС
Проект «нового СТР-   Средства защиты          Сертификация   Заказчик или
К»                    информации в ГИС                        оператор ГИС
Кто требует оценки соответствия?

Нормативный           Предмет                     Форма оценки   Субъект оценки
акт                   регулирования               соответствия   соответствия
Федеральный закон     Средства защиты             Сертификация   Бюро кредитных
от 30 декабря 2004    информации в бюро                          историй
№218-ФЗ               кредитных историй
Федеральный закон     Средства защиты ГАС         Сертификация   Не установлено
от 10 января 2003     «Выборы»
№20-ФЗ
Приказ Минфина от     СКЗИ для выставления и      Сертификация   Участник
25 апреля 2011        получения счетов-фактур в                  электронного
№50н                  электронном виде                           документооборота
Постановление         ГИС и составляющие ее       Аттестация     Не установлено
Правительство от 31   технические средства
июля 2007 №491        реестра государственных и
                      муниципальных контрактов,
                      в которые включаются
                      сведения, составляющие
                      гостайну
Кто требует оценки соответствия?

Нормативный          Предмет                     Форма оценки        Субъект оценки
акт                  регулирования               соответствия        соответствия
Указ Президента от   Шифровальные средства,      Сертификация        Пользователи СКЗИ
3 апреля 1995 №334   включая криптографические   ФАПСИ
                     средства обеспечения
                     подлинности информации
                     (электронная подпись), и
                     защищенных технических
                     средств хранения,
                     обработки и передачи
                     информации
СТО БР ИББС-1.0-     СЗИ в составе АБС           Можно применять и   Банк
2010                                             несертифицирован-
                                                 ные
Письмо Банк России   Средства защиты             Можно применять и   Банк
от 17 ноября 2011    персональных данных         несертифицирован-
№015-16-9/4713                                   ные

Weitere ähnliche Inhalte

Was ist angesagt?

Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПДPositive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПДPositive Hack Days
 
анализ соответствия ТБ и зПДн
анализ соответствия ТБ и зПДнанализ соответствия ТБ и зПДн
анализ соответствия ТБ и зПДнSergey Borisov
 
Требования к помещениям в которых обрабатываются персональные данные и эксплу...
Требования к помещениям в которых обрабатываются персональные данные и эксплу...Требования к помещениям в которых обрабатываются персональные данные и эксплу...
Требования к помещениям в которых обрабатываются персональные данные и эксплу...Sergey Borisov
 
2 - 02 - Стандартизация, сертификация и патентование e-learning - Шатров А. Ф.
2 - 02 - Стандартизация, сертификация и патентование e-learning - Шатров А. Ф.2 - 02 - Стандартизация, сертификация и патентование e-learning - Шатров А. Ф.
2 - 02 - Стандартизация, сертификация и патентование e-learning - Шатров А. Ф.Сообщество eLearning PRO
 
Russia security regulations update
Russia security regulations updateRussia security regulations update
Russia security regulations updateCisco Russia
 
Certification
CertificationCertification
Certificationcnpo
 
Что значит сертификация для разработчика
Что значит сертификация для разработчикаЧто значит сертификация для разработчика
Что значит сертификация для разработчикаAndrey Fadin
 
Реестр и поддержка отечественного по (3) 22_07_2014
Реестр и поддержка отечественного по (3) 22_07_2014Реестр и поддержка отечественного по (3) 22_07_2014
Реестр и поддержка отечественного по (3) 22_07_2014Victor Gridnev
 
О сертификации ПО по требованиям безопасности информации в системе сертификац...
О сертификации ПО по требованиям безопасности информации в системе сертификац...О сертификации ПО по требованиям безопасности информации в системе сертификац...
О сертификации ПО по требованиям безопасности информации в системе сертификац...Олег Габов
 
Изменения в фз 152
Изменения в фз 152Изменения в фз 152
Изменения в фз 152ivanishko
 
пр Особенности обработки и защиты ПДн в медицине
пр Особенности обработки и защиты ПДн в медицинепр Особенности обработки и защиты ПДн в медицине
пр Особенности обработки и защиты ПДн в медицинеAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001
 

Was ist angesagt? (17)

нн 2013 chugunov_v 1
нн 2013 chugunov_v 1нн 2013 chugunov_v 1
нн 2013 chugunov_v 1
 
пр мастер класс по пдн 2014-04
пр мастер класс по пдн 2014-04пр мастер класс по пдн 2014-04
пр мастер класс по пдн 2014-04
 
Rd 03-298-99
Rd 03-298-99Rd 03-298-99
Rd 03-298-99
 
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПДPositive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
Positive Hack Days. Царев. Сложности выполнения российских требований по ЗПД
 
анализ соответствия ТБ и зПДн
анализ соответствия ТБ и зПДнанализ соответствия ТБ и зПДн
анализ соответствия ТБ и зПДн
 
пр Увольнение за разглашение КТ
пр Увольнение за разглашение КТпр Увольнение за разглашение КТ
пр Увольнение за разглашение КТ
 
Требования к помещениям в которых обрабатываются персональные данные и эксплу...
Требования к помещениям в которых обрабатываются персональные данные и эксплу...Требования к помещениям в которых обрабатываются персональные данные и эксплу...
Требования к помещениям в которых обрабатываются персональные данные и эксплу...
 
2 - 02 - Стандартизация, сертификация и патентование e-learning - Шатров А. Ф.
2 - 02 - Стандартизация, сертификация и патентование e-learning - Шатров А. Ф.2 - 02 - Стандартизация, сертификация и патентование e-learning - Шатров А. Ф.
2 - 02 - Стандартизация, сертификация и патентование e-learning - Шатров А. Ф.
 
пр Юр.вопросы DLP (про суды)
пр Юр.вопросы DLP (про суды)пр Юр.вопросы DLP (про суды)
пр Юр.вопросы DLP (про суды)
 
Russia security regulations update
Russia security regulations updateRussia security regulations update
Russia security regulations update
 
Certification
CertificationCertification
Certification
 
пр1 про пп1119 и soiso 2013 03-14
пр1 про пп1119 и soiso 2013 03-14пр1 про пп1119 и soiso 2013 03-14
пр1 про пп1119 и soiso 2013 03-14
 
Что значит сертификация для разработчика
Что значит сертификация для разработчикаЧто значит сертификация для разработчика
Что значит сертификация для разработчика
 
Реестр и поддержка отечественного по (3) 22_07_2014
Реестр и поддержка отечественного по (3) 22_07_2014Реестр и поддержка отечественного по (3) 22_07_2014
Реестр и поддержка отечественного по (3) 22_07_2014
 
О сертификации ПО по требованиям безопасности информации в системе сертификац...
О сертификации ПО по требованиям безопасности информации в системе сертификац...О сертификации ПО по требованиям безопасности информации в системе сертификац...
О сертификации ПО по требованиям безопасности информации в системе сертификац...
 
Изменения в фз 152
Изменения в фз 152Изменения в фз 152
Изменения в фз 152
 
пр Особенности обработки и защиты ПДн в медицине
пр Особенности обработки и защиты ПДн в медицинепр Особенности обработки и защиты ПДн в медицине
пр Особенности обработки и защиты ПДн в медицине
 

Andere mochten auch

ИБ-игрища "А что если..."
ИБ-игрища "А что если..."ИБ-игрища "А что если..."
ИБ-игрища "А что если..."Aleksey Lukatskiy
 
Какой могла бы быть дорожная карта повышения защищенности КИИ в РФ
Какой могла бы быть дорожная карта повышения защищенности КИИ в РФКакой могла бы быть дорожная карта повышения защищенности КИИ в РФ
Какой могла бы быть дорожная карта повышения защищенности КИИ в РФAleksey Lukatskiy
 
Обнаружение необнаруживаемого
Обнаружение необнаруживаемогоОбнаружение необнаруживаемого
Обнаружение необнаруживаемогоAleksey Lukatskiy
 
Проект концепции развития защита информации в системах обработки информации
Проект концепции развития защита информации в системах обработки информацииПроект концепции развития защита информации в системах обработки информации
Проект концепции развития защита информации в системах обработки информацииAleksey Lukatskiy
 
Сравнение ПП-781 и ПП-1119
Сравнение ПП-781 и ПП-1119Сравнение ПП-781 и ПП-1119
Сравнение ПП-781 и ПП-1119Aleksey Lukatskiy
 
Охват всего периода атаки: до, во время и после
Охват всего периода атаки: до, во время и послеОхват всего периода атаки: до, во время и после
Охват всего периода атаки: до, во время и послеCisco Russia
 
What every cio should know about security
What every cio should know about securityWhat every cio should know about security
What every cio should know about securityAleksey Lukatskiy
 
Banking Security Misunderstanding
Banking Security MisunderstandingBanking Security Misunderstanding
Banking Security MisunderstandingAleksey Lukatskiy
 
Ключевые изменения законодательства по защите информации в НПС
Ключевые изменения законодательства по защите информации в НПСКлючевые изменения законодательства по защите информации в НПС
Ключевые изменения законодательства по защите информации в НПСAleksey Lukatskiy
 
Security trends for Russian CISO
Security trends for Russian CISOSecurity trends for Russian CISO
Security trends for Russian CISOAleksey Lukatskiy
 
Регулирование ИБ в России
Регулирование ИБ в РоссииРегулирование ИБ в России
Регулирование ИБ в РоссииAleksey Lukatskiy
 
Весь Магнитогорск за 15 минут (2015)
Весь Магнитогорск за 15 минут (2015)Весь Магнитогорск за 15 минут (2015)
Весь Магнитогорск за 15 минут (2015)Aleksey Lukatskiy
 
Russia Security furure regulations
Russia Security furure regulationsRussia Security furure regulations
Russia Security furure regulationsAleksey Lukatskiy
 
Data Centric Security Strategy
Data Centric Security StrategyData Centric Security Strategy
Data Centric Security StrategyAleksey Lukatskiy
 
Worldwide security requirements
Worldwide security requirementsWorldwide security requirements
Worldwide security requirementsAleksey Lukatskiy
 
Обеспечение качества ПО: международный опыт
Обеспечение качества ПО: международный опытОбеспечение качества ПО: международный опыт
Обеспечение качества ПО: международный опытAleksey Lukatskiy
 

Andere mochten auch (20)

ИБ-игрища "А что если..."
ИБ-игрища "А что если..."ИБ-игрища "А что если..."
ИБ-игрища "А что если..."
 
Какой могла бы быть дорожная карта повышения защищенности КИИ в РФ
Какой могла бы быть дорожная карта повышения защищенности КИИ в РФКакой могла бы быть дорожная карта повышения защищенности КИИ в РФ
Какой могла бы быть дорожная карта повышения защищенности КИИ в РФ
 
Обнаружение необнаруживаемого
Обнаружение необнаруживаемогоОбнаружение необнаруживаемого
Обнаружение необнаруживаемого
 
Проект концепции развития защита информации в системах обработки информации
Проект концепции развития защита информации в системах обработки информацииПроект концепции развития защита информации в системах обработки информации
Проект концепции развития защита информации в системах обработки информации
 
Сравнение ПП-781 и ПП-1119
Сравнение ПП-781 и ПП-1119Сравнение ПП-781 и ПП-1119
Сравнение ПП-781 и ПП-1119
 
Охват всего периода атаки: до, во время и после
Охват всего периода атаки: до, во время и послеОхват всего периода атаки: до, во время и после
Охват всего периода атаки: до, во время и после
 
What every cio should know about security
What every cio should know about securityWhat every cio should know about security
What every cio should know about security
 
Banking Security Misunderstanding
Banking Security MisunderstandingBanking Security Misunderstanding
Banking Security Misunderstanding
 
Threat Modeling (Part 4)
Threat Modeling (Part 4)Threat Modeling (Part 4)
Threat Modeling (Part 4)
 
Ключевые изменения законодательства по защите информации в НПС
Ключевые изменения законодательства по защите информации в НПСКлючевые изменения законодательства по защите информации в НПС
Ключевые изменения законодательства по защите информации в НПС
 
Security punishment
Security punishmentSecurity punishment
Security punishment
 
Security trends for Russian CISO
Security trends for Russian CISOSecurity trends for Russian CISO
Security trends for Russian CISO
 
Регулирование ИБ в России
Регулирование ИБ в РоссииРегулирование ИБ в России
Регулирование ИБ в России
 
Весь Магнитогорск за 15 минут (2015)
Весь Магнитогорск за 15 минут (2015)Весь Магнитогорск за 15 минут (2015)
Весь Магнитогорск за 15 минут (2015)
 
Russia Security furure regulations
Russia Security furure regulationsRussia Security furure regulations
Russia Security furure regulations
 
Data Centric Security Strategy
Data Centric Security StrategyData Centric Security Strategy
Data Centric Security Strategy
 
Worldwide security requirements
Worldwide security requirementsWorldwide security requirements
Worldwide security requirements
 
Обеспечение качества ПО: международный опыт
Обеспечение качества ПО: международный опытОбеспечение качества ПО: международный опыт
Обеспечение качества ПО: международный опыт
 
Security And Crisis
Security And CrisisSecurity And Crisis
Security And Crisis
 
Как писать?
Как писать?Как писать?
Как писать?
 

Ähnlich wie Нормативные акты, требующие оценки соответствия средств защиты

Аттестация объектов информатизации по требованиям безопасности информаци
Аттестация объектов информатизации по требованиям безопасности информациАттестация объектов информатизации по требованиям безопасности информаци
Аттестация объектов информатизации по требованиям безопасности информациSoftline
 
Сертификация - это просто ?
Сертификация - это просто ?Сертификация - это просто ?
Сертификация - это просто ?cnpo
 
Направления совершенствования сертификации средств защиты информации
Направления совершенствования сертификации средств защиты информацииНаправления совершенствования сертификации средств защиты информации
Направления совершенствования сертификации средств защиты информацииjournalrubezh
 
Исследовательская лаборатория фирмы «анкад»
Исследовательская лаборатория фирмы «анкад»Исследовательская лаборатория фирмы «анкад»
Исследовательская лаборатория фирмы «анкад»Ancud Ltd.
 
«1С-Битрикс» и сертификация ФСТЭК России
«1С-Битрикс» и сертификация ФСТЭК России«1С-Битрикс» и сертификация ФСТЭК России
«1С-Битрикс» и сертификация ФСТЭК России1С-Битрикс
 
seminar_fz-152_dataline(1)
seminar_fz-152_dataline(1)seminar_fz-152_dataline(1)
seminar_fz-152_dataline(1)Ignat Dydyshko
 
Обеспечение безопасности пдн
Обеспечение безопасности пднОбеспечение безопасности пдн
Обеспечение безопасности пднpesrox
 
Загорский - Минкомсвязь
Загорский - МинкомсвязьЗагорский - Минкомсвязь
Загорский - Минкомсвязьerapopova
 
Аттестация
АттестацияАттестация
Аттестацияpesrox
 
Основные недостатки, допускаемые заявителями при лицензировании деятельности ...
Основные недостатки, допускаемые заявителями при лицензировании деятельности ...Основные недостатки, допускаемые заявителями при лицензировании деятельности ...
Основные недостатки, допускаемые заявителями при лицензировании деятельности ...journalrubezh
 
10 лучших практик иб для гос
10 лучших практик иб для гос10 лучших практик иб для гос
10 лучших практик иб для госSergey Borisov
 
Zakon o sertifikatcii_r
Zakon o sertifikatcii_rZakon o sertifikatcii_r
Zakon o sertifikatcii_rAngelo Ratliff
 
Особенности сертификации зарубежных продуктов
Особенности сертификации зарубежных продуктовОсобенности сертификации зарубежных продуктов
Особенности сертификации зарубежных продуктовcnpo
 
Электронная аутентификация в государственных системах
Электронная аутентификация в государственных системахЭлектронная аутентификация в государственных системах
Электронная аутентификация в государственных системахMikhail Vanin
 
Защита персональных данных в области рекрутмента
Защита персональных данных в области рекрутментаЗащита персональных данных в области рекрутмента
Защита персональных данных в области рекрутментаSPIBA
 

Ähnlich wie Нормативные акты, требующие оценки соответствия средств защиты (20)

Аттестация объектов информатизации по требованиям безопасности информаци
Аттестация объектов информатизации по требованиям безопасности информациАттестация объектов информатизации по требованиям безопасности информаци
Аттестация объектов информатизации по требованиям безопасности информаци
 
Сертификация - это просто ?
Сертификация - это просто ?Сертификация - это просто ?
Сертификация - это просто ?
 
Направления совершенствования сертификации средств защиты информации
Направления совершенствования сертификации средств защиты информацииНаправления совершенствования сертификации средств защиты информации
Направления совершенствования сертификации средств защиты информации
 
пр Лицензия ТЗКИ на мониторинг Small
пр Лицензия ТЗКИ на мониторинг Smallпр Лицензия ТЗКИ на мониторинг Small
пр Лицензия ТЗКИ на мониторинг Small
 
Исследовательская лаборатория фирмы «анкад»
Исследовательская лаборатория фирмы «анкад»Исследовательская лаборатория фирмы «анкад»
Исследовательская лаборатория фирмы «анкад»
 
«1С-Битрикс» и сертификация ФСТЭК России
«1С-Битрикс» и сертификация ФСТЭК России«1С-Битрикс» и сертификация ФСТЭК России
«1С-Битрикс» и сертификация ФСТЭК России
 
seminar_fz-152_dataline(1)
seminar_fz-152_dataline(1)seminar_fz-152_dataline(1)
seminar_fz-152_dataline(1)
 
Обеспечение безопасности пдн
Обеспечение безопасности пднОбеспечение безопасности пдн
Обеспечение безопасности пдн
 
Загорский - Минкомсвязь
Загорский - МинкомсвязьЗагорский - Минкомсвязь
Загорский - Минкомсвязь
 
Аттестация
АттестацияАттестация
Аттестация
 
Основные недостатки, допускаемые заявителями при лицензировании деятельности ...
Основные недостатки, допускаемые заявителями при лицензировании деятельности ...Основные недостатки, допускаемые заявителями при лицензировании деятельности ...
Основные недостатки, допускаемые заявителями при лицензировании деятельности ...
 
ТЗИ 2017
ТЗИ 2017ТЗИ 2017
ТЗИ 2017
 
17 приказ ФСТЭК
17 приказ ФСТЭК17 приказ ФСТЭК
17 приказ ФСТЭК
 
Лицензирование в области ИБ
Лицензирование в области ИБЛицензирование в области ИБ
Лицензирование в области ИБ
 
10 лучших практик иб для гос
10 лучших практик иб для гос10 лучших практик иб для гос
10 лучших практик иб для гос
 
Zakon o sertifikatcii_r
Zakon o sertifikatcii_rZakon o sertifikatcii_r
Zakon o sertifikatcii_r
 
Особенности сертификации зарубежных продуктов
Особенности сертификации зарубежных продуктовОсобенности сертификации зарубежных продуктов
Особенности сертификации зарубежных продуктов
 
Электронная аутентификация в государственных системах
Электронная аутентификация в государственных системахЭлектронная аутентификация в государственных системах
Электронная аутентификация в государственных системах
 
Защита персональных данных в области рекрутмента
Защита персональных данных в области рекрутментаЗащита персональных данных в области рекрутмента
Защита персональных данных в области рекрутмента
 
Sda 12-2008
Sda 12-2008Sda 12-2008
Sda 12-2008
 

Mehr von Aleksey Lukatskiy

4 сценария мониторинга ИБ изолированных промышленных площадок
4 сценария мониторинга ИБ изолированных промышленных площадок4 сценария мониторинга ИБ изолированных промышленных площадок
4 сценария мониторинга ИБ изолированных промышленных площадокAleksey Lukatskiy
 
Аутсорсинг. Управление рисками информационной безопасности
Аутсорсинг. Управление рисками информационной безопасностиАутсорсинг. Управление рисками информационной безопасности
Аутсорсинг. Управление рисками информационной безопасностиAleksey Lukatskiy
 
Чеклист организации, выстраивающей стратегию безопасного удаленного доступа
Чеклист организации, выстраивающей стратегию безопасного удаленного доступаЧеклист организации, выстраивающей стратегию безопасного удаленного доступа
Чеклист организации, выстраивающей стратегию безопасного удаленного доступаAleksey Lukatskiy
 
Как ловить кибермафию с помощью DNS
Как ловить кибермафию с помощью DNSКак ловить кибермафию с помощью DNS
Как ловить кибермафию с помощью DNSAleksey Lukatskiy
 
Презентация по ИБ для руководства компании
Презентация по ИБ для руководства компанииПрезентация по ИБ для руководства компании
Презентация по ИБ для руководства компанииAleksey Lukatskiy
 
13 советов, от которых зависит успешность вашего SOC
13 советов, от которых зависит успешность вашего SOC13 советов, от которых зависит успешность вашего SOC
13 советов, от которых зависит успешность вашего SOCAleksey Lukatskiy
 
От разрозненных фидов к целостной программе Threat intelligence
От разрозненных фидов к целостной программе Threat intelligenceОт разрозненных фидов к целостной программе Threat intelligence
От разрозненных фидов к целостной программе Threat intelligenceAleksey Lukatskiy
 
Дашборды по ИБ АСУ ТП
Дашборды по ИБ АСУ ТПДашборды по ИБ АСУ ТП
Дашборды по ИБ АСУ ТПAleksey Lukatskiy
 
Техническая защита персональных данных в соответствие с GDPR и ФЗ-152
Техническая защита персональных данных в соответствие с GDPR и ФЗ-152Техническая защита персональных данных в соответствие с GDPR и ФЗ-152
Техническая защита персональных данных в соответствие с GDPR и ФЗ-152Aleksey Lukatskiy
 
17 способов проникновения во внутреннюю сеть компании
17 способов проникновения во внутреннюю сеть компании17 способов проникновения во внутреннюю сеть компании
17 способов проникновения во внутреннюю сеть компанииAleksey Lukatskiy
 
Бизнес-метрики ИБ для руководства финансовой организации
Бизнес-метрики ИБ для руководства финансовой организацииБизнес-метрики ИБ для руководства финансовой организации
Бизнес-метрики ИБ для руководства финансовой организацииAleksey Lukatskiy
 
Уральский форум 2020 за 15 минут
Уральский форум 2020 за 15 минутУральский форум 2020 за 15 минут
Уральский форум 2020 за 15 минутAleksey Lukatskiy
 
Кибербезопасность прорывных технологий
Кибербезопасность прорывных технологийКибербезопасность прорывных технологий
Кибербезопасность прорывных технологийAleksey Lukatskiy
 
Тенденции киберугроз. Что необходимо знать?
Тенденции киберугроз. Что необходимо знать?Тенденции киберугроз. Что необходимо знать?
Тенденции киберугроз. Что необходимо знать?Aleksey Lukatskiy
 
Новая концепция кибербезопасности Zero Trust
Новая концепция кибербезопасности Zero TrustНовая концепция кибербезопасности Zero Trust
Новая концепция кибербезопасности Zero TrustAleksey Lukatskiy
 
Измерение эффективности SOC. 3 года спустя
Измерение эффективности SOC. 3 года спустяИзмерение эффективности SOC. 3 года спустя
Измерение эффективности SOC. 3 года спустяAleksey Lukatskiy
 
Как правильно выборать аутсорсингового партнера
Как правильно выборать аутсорсингового партнераКак правильно выборать аутсорсингового партнера
Как правильно выборать аутсорсингового партнераAleksey Lukatskiy
 
ICS Cyber Security Effectiveness Measurement
ICS Cyber Security Effectiveness MeasurementICS Cyber Security Effectiveness Measurement
ICS Cyber Security Effectiveness MeasurementAleksey Lukatskiy
 
Измерение эффективности ИБ промышленных систем
Измерение эффективности ИБ промышленных системИзмерение эффективности ИБ промышленных систем
Измерение эффективности ИБ промышленных системAleksey Lukatskiy
 
Один зеродей и тысяча ночей без сна
Один зеродей и тысяча ночей без снаОдин зеродей и тысяча ночей без сна
Один зеродей и тысяча ночей без снаAleksey Lukatskiy
 

Mehr von Aleksey Lukatskiy (20)

4 сценария мониторинга ИБ изолированных промышленных площадок
4 сценария мониторинга ИБ изолированных промышленных площадок4 сценария мониторинга ИБ изолированных промышленных площадок
4 сценария мониторинга ИБ изолированных промышленных площадок
 
Аутсорсинг. Управление рисками информационной безопасности
Аутсорсинг. Управление рисками информационной безопасностиАутсорсинг. Управление рисками информационной безопасности
Аутсорсинг. Управление рисками информационной безопасности
 
Чеклист организации, выстраивающей стратегию безопасного удаленного доступа
Чеклист организации, выстраивающей стратегию безопасного удаленного доступаЧеклист организации, выстраивающей стратегию безопасного удаленного доступа
Чеклист организации, выстраивающей стратегию безопасного удаленного доступа
 
Как ловить кибермафию с помощью DNS
Как ловить кибермафию с помощью DNSКак ловить кибермафию с помощью DNS
Как ловить кибермафию с помощью DNS
 
Презентация по ИБ для руководства компании
Презентация по ИБ для руководства компанииПрезентация по ИБ для руководства компании
Презентация по ИБ для руководства компании
 
13 советов, от которых зависит успешность вашего SOC
13 советов, от которых зависит успешность вашего SOC13 советов, от которых зависит успешность вашего SOC
13 советов, от которых зависит успешность вашего SOC
 
От разрозненных фидов к целостной программе Threat intelligence
От разрозненных фидов к целостной программе Threat intelligenceОт разрозненных фидов к целостной программе Threat intelligence
От разрозненных фидов к целостной программе Threat intelligence
 
Дашборды по ИБ АСУ ТП
Дашборды по ИБ АСУ ТПДашборды по ИБ АСУ ТП
Дашборды по ИБ АСУ ТП
 
Техническая защита персональных данных в соответствие с GDPR и ФЗ-152
Техническая защита персональных данных в соответствие с GDPR и ФЗ-152Техническая защита персональных данных в соответствие с GDPR и ФЗ-152
Техническая защита персональных данных в соответствие с GDPR и ФЗ-152
 
17 способов проникновения во внутреннюю сеть компании
17 способов проникновения во внутреннюю сеть компании17 способов проникновения во внутреннюю сеть компании
17 способов проникновения во внутреннюю сеть компании
 
Бизнес-метрики ИБ для руководства финансовой организации
Бизнес-метрики ИБ для руководства финансовой организацииБизнес-метрики ИБ для руководства финансовой организации
Бизнес-метрики ИБ для руководства финансовой организации
 
Уральский форум 2020 за 15 минут
Уральский форум 2020 за 15 минутУральский форум 2020 за 15 минут
Уральский форум 2020 за 15 минут
 
Кибербезопасность прорывных технологий
Кибербезопасность прорывных технологийКибербезопасность прорывных технологий
Кибербезопасность прорывных технологий
 
Тенденции киберугроз. Что необходимо знать?
Тенденции киберугроз. Что необходимо знать?Тенденции киберугроз. Что необходимо знать?
Тенденции киберугроз. Что необходимо знать?
 
Новая концепция кибербезопасности Zero Trust
Новая концепция кибербезопасности Zero TrustНовая концепция кибербезопасности Zero Trust
Новая концепция кибербезопасности Zero Trust
 
Измерение эффективности SOC. 3 года спустя
Измерение эффективности SOC. 3 года спустяИзмерение эффективности SOC. 3 года спустя
Измерение эффективности SOC. 3 года спустя
 
Как правильно выборать аутсорсингового партнера
Как правильно выборать аутсорсингового партнераКак правильно выборать аутсорсингового партнера
Как правильно выборать аутсорсингового партнера
 
ICS Cyber Security Effectiveness Measurement
ICS Cyber Security Effectiveness MeasurementICS Cyber Security Effectiveness Measurement
ICS Cyber Security Effectiveness Measurement
 
Измерение эффективности ИБ промышленных систем
Измерение эффективности ИБ промышленных системИзмерение эффективности ИБ промышленных систем
Измерение эффективности ИБ промышленных систем
 
Один зеродей и тысяча ночей без сна
Один зеродей и тысяча ночей без снаОдин зеродей и тысяча ночей без сна
Один зеродей и тысяча ночей без сна
 

Нормативные акты, требующие оценки соответствия средств защиты

  • 1. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Указ Президента РФ Средства защиты Сертификация в Операторы ИС, от 17 марта 2008 информации, включая ФСБ и (или) владельцы ИС или года № 351 СКЗИ, при подключении подтверждение СВТ информационных систем и соответствия в СВТ, применяемых для ФСТЭК хранения, обработки и передачи информации, содержащей сведения, составляющей гостайну, либо информации, обладателями, которой являются госорганы и которая содержит сведения, составляющие служебную тайну, к Интернет Указ Президента РФ Средства защиты Сертификация в Госорганы от 17 марта 2008 общедоступной ФСБ и (или) года № 351 информации, размещаемой подтверждение в сетях международного соответствия в обмена ФСТЭК
  • 2. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Постановление Средства защиты Оценка Операторы Правительства РФ информации федеральных соответствия (в том федеральных ГИС, от 18 мая 2009 года ГИС, созданных или числе в созданных или № 424 используемых в установленных используемых в соответствии с ПП-98 от случаях соответствии с ПП-98 12.02.2003 сертификация) от 12.02.2003 Приказ Минкомсвязи МСЭ, антивирусы и системы Для ИС общего Операторы от 25 августа 2009 обнаружения другого пользования - МСЭ, федеральных ГИС, года № 104 вредоносного ПО должны иметь созданных или федеральных ГИС, сертификат ФСТЭК используемых в созданных или Антивирусы и соответствии с ПП-98 используемых в системы от 12.02.2003 соответствии с ПП-98 от обнаружения 12.02.2003 другого вредоносного ПО должны иметь сертификат ФСБ
  • 3. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Совместный приказ СКЗИ, антивирусы, СОА, Сертификация в Операторы ФСБ и ФСТЭК от 31 МСЭ федеральных ГИС, ФСБ (или ФСТЭК информационных августа 2010 года № созданных или для систем II систем общего 416/489 используемых в класса) пользования соответствии с ПП-953 от 24.11.2009 Приказ Федеральной Технические средства Аттестация в ФСБ ФОИВ и ОГВ службы охраны от 7 доступа к сети Интернет или ФСТЭК субъектов РФ августа 2009 года № 487 Постановление Средства защиты сведений, Обязательная Загранучреждения Правительства РФ составляющих гостайну, или сертификация и РФ от 21 апреля 2010 относимых к охраняемой в государственный года № 266 соответствии с контроль (надзор) законодательством РФ иной информации ограниченного доступа
  • 4. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Приказ СКЗИ и СЗИ от НСД в Сертификация Операторы Минэкономразвития рамках открытых торгов в электронных России от 15.02.2010 электронной форме при площадок № 54 продаже имущества должников в ходе процедур, применяемых в деле о банкротстве Федеральный закон Средства международного Сертификация Физические и от 4 июля 1996 года информационного обмена юридические лица, № 85-ФЗ обладающие лицензией на работу с конфиденциальной информацией и использующие сертифицированные средства международного информационного обмена
  • 5. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Федеральный закон Средства защиты Оценка Операторы от 27 июля 2006 года информации соответствия государственных № 149-ФЗ государственных информационных информационных систем систем Постановление Средства защиты Обязательная Продавцы или Правительство от 26 информации сертификация для исполнители июня 1995 №608 СЗИ гостайны продукции Постановление Игровые программы в Доказательство Производители Правительства РФ игровых автоматах отсутствия игровых программ от 6 октября 2006 г. недекларированных для игровых № 603 возможностей автоматов Федеральный закон Средства защиты гостайны Сертификация Не определено от 21 июля 1993 года № 5481-1 Федеральный закон Средства защиты Оценка Оператор ПДн от 27 июля 2006 года персональных данных соответствия № 152-ФЗ
  • 6. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Постановление Средства защиты Оценка Оператор ПДн Правительство от 17 персональных данных соответствия ноября 2007 №781 Постановление Средства защиты Оценка Лицензиат Правительство от 24 информации соответствия (соискатель) сентября 2012 №965 деятельности по производству и реализации защищенной от подделок полиграфической продукции Постановление Средства защиты Оценка Лицензиат ФСБ (в Правительство от 3 конфиденциальной соответствия в части разработки марта 2012 №171 информации форме средств защиты сертификации информации)
  • 7. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Постановление Средства защиты Оценка Лицензиат ФСТЭК (в Правительство от 3 конфиденциальной соответствия в части деятельности февраля 2012 №79 информации форме по ТЗКИ) сертификации Постановление Информационные системы Оценка Органы Правительство от 27 обеспечения и проведения соответствия исполнительной января 2012 №36 ЕГЭ и приема граждан в власти, образовательные осуществляющее учреждения СПО и ВПО управление в сфере образования Постановление Средства защиты Оценка ФОИВ, ОИВ, органы Правительство от 14 информации в базовых соответствия государственных сентября 2012 №928 государственных внебюджетных информационных ресурсах фондов Приказ ФСТЭК от 5 Средства защиты Оценка Оператор ПДн февраля 2010 №58 информации соответствия
  • 8. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия РС БР ИББС-2.3- Средства защиты Оценка Оператор ПДн 2010 информации соответствия (организация банковской системы РФ) СТО БР ИББС-1.0- СКЗИ Обязательная Банк 2010 сертификация или положительное заключение ФСБ Информационное Средства защиты гостайны Обязательная Не установлено сообщение ФСТЭК и информации сертификация от 4 мая 2012 ограниченного доступа №240/24/1701 Постановление Средства защиты ПДн и Обязательная Не установлено Правительство от 15 государственных сертификация и мая 2010 №330 информационных ресурсов государственный контроль (надзор)
  • 9. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Федеральный закон Средства ЭП и средства УЦ Подтверждение Разработчики или от 6 апреля 2011 соответствия ФСБ потребители №63-ФЗ Положение Банка СКЗИ отечественного Сертификация ФСБ Оператор по России от 9 июня производства переводу денежных 2012 №382-П средств, оператор услуг платежной инфраструктуры, банковский платежный агент (субагент) Приказ ФСБ от 9 СКЗИ отечественного Оценка Разработчик СКЗИ февраля 2005 №66 производства соответствия в ФСБ (ПКЗ-2005) Приказ ФССП от 12 Средства защиты Оценка ФССП мая 2012 №248 информации банка данных в соответствия исполнительном производстве
  • 10. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Приказ Средства защиты Обязательная Потребители, Гостехкомиссии от информации, сертификация поставщики или 27 октября 1995 предназначенные для производители №199 защиты сведений, средств защиты составляющих государственную тайну, а также другой информации с ограниченным доступом, подлежащей защите в соответствии с действующим законодательством, систем управления экологически опасными производствами, объектами, имеющими важное оборонное или экономическое значение и влияющими на безопасность государства
  • 11. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Методические СКЗИ для ПДн Обязательная Разработчик СКЗИ рекомендации ФСБ сертификация или или оператор ПДн от 21 февраля 2008 положительное №149/54-144 заключение ФСБ ГОСТ Р 51583:2000 Технические, программные, Сертификация программно-технические, шифровальные средства защиты информации и средства для контроля эффективности автоматизированных систем в защищенном исполнении ГОСТ Р 51189-1998 Программные средства Сертификация Не установлено систем вооружений Постановление Средства защиты Оценка Операторы ПДн Правительство от 1 персональных данных соответствия ноября 2012 №1119
  • 12. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Приказ ФСБ от 13 Средства защиты гостайны Обязательная Разработчик, ноября 1999 №564 сертификация для изготовитель или гостайны и потребитель добровольная – для иных средств защиты Приказ ФСБ от 27 Средства электронной Подтверждение Разработчики или декабря 2011 №796 подписи соответствия ФСБ потребители Приказ ФСБ от 27 Системное и прикладное ПО Отсутствие НДВ и Разработчики декабря 2011 №796 средств удостоверяющего подтверждение центра соответствия ФСБ Приказ ФСТЭК от 30 Средства защиты Обязательная ФОИВ, ОГВ, ОГВ августа 2002 №282 информационных систем сертификация и субъектов РФ, органы (СТР-К) аттестация местного объектов самоуправления информатизации
  • 13. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Приказ ФСТЭК от 18 Антивирусы, СКЗИ, МСЭ, Обязательная Не установлено мая 2007 СЗИ от НСД и средства сертификация защиты информации в ключевых системах информационной инфраструктуры Приказ ФСТЭК от 25 Средства защиты Сертификация Не установлено декабря 2006 коммерческой тайны Основные Автоматизированные Сертификация Не установлено направления… АСУ системы управления КВО ТП… Совета Безопасности Проект изменений в Средства защиты Оценка Заказчик или ФЗ-149 информации в ГИС соответствия оператор ГИС Проект «нового СТР- Средства защиты Сертификация Заказчик или К» информации в ГИС оператор ГИС
  • 14. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Федеральный закон Средства защиты Сертификация Бюро кредитных от 30 декабря 2004 информации в бюро историй №218-ФЗ кредитных историй Федеральный закон Средства защиты ГАС Сертификация Не установлено от 10 января 2003 «Выборы» №20-ФЗ Приказ Минфина от СКЗИ для выставления и Сертификация Участник 25 апреля 2011 получения счетов-фактур в электронного №50н электронном виде документооборота Постановление ГИС и составляющие ее Аттестация Не установлено Правительство от 31 технические средства июля 2007 №491 реестра государственных и муниципальных контрактов, в которые включаются сведения, составляющие гостайну
  • 15. Кто требует оценки соответствия? Нормативный Предмет Форма оценки Субъект оценки акт регулирования соответствия соответствия Указ Президента от Шифровальные средства, Сертификация Пользователи СКЗИ 3 апреля 1995 №334 включая криптографические ФАПСИ средства обеспечения подлинности информации (электронная подпись), и защищенных технических средств хранения, обработки и передачи информации СТО БР ИББС-1.0- СЗИ в составе АБС Можно применять и Банк 2010 несертифицирован- ные Письмо Банк России Средства защиты Можно применять и Банк от 17 ноября 2011 персональных данных несертифицирован- №015-16-9/4713 ные