Какие уровни защищенности существуют для программного обеспечения в России?

Согласно приказу ФСТЭК России №76 от 2 июня 2020 года, установлены 6 уровней доверия к средствам технической защиты информации и информационных технологий: market.cnews.ru fstec.ru

1. 6 уровень — для критической информационной инфраструктуры 3 категории, государственных информационных систем 3 класса защищённости. market.cnews.ru fstec.ru
2. 5 уровень — для критической информационной инфраструктуры 2 категории, государственных информационных систем 2 класса защищённости. market.cnews.ru fstec.ru
3. 4 уровень — для критической информационной инфраструктуры 1 категории, государственных информационных систем 1 класса защищённости. market.cnews.ru fstec.ru
4. 1, 2 и 3 уровни — для систем, обрабатывающих информацию, составляющую государственную тайну. market.cnews.ru

Каждый уровень имеет свои особенности и рекомендации для применения в различных ситуациях: market.cnews.ru

• Уровень 1 — основной уровень защиты, рекомендуется для систем, содержащих конфиденциальную информацию, но не относящихся к государственной тайне. market.cnews.ru Включает в себя необходимость защиты от несанкционированного доступа, возможности резервного копирования и восстановления данных, защиты от вирусов, шпионского ПО и других угроз. market.cnews.ru
• Уровень 2 — рекомендуется для систем с конфиденциальной информацией, имеющей ограниченный доступ. market.cnews.ru Включает в себя все требования уровня 1, а также дополнительные меры защиты, такие как контроль целостности информации, регистрация и учёт действий пользователей. market.cnews.ru
• Уровень 3 — рекомендуется для систем с конфиденциальной информацией, имеющих ограниченный доступ и требующих повышенной защиты. market.cnews.ru Включает в себя все требования уровней 1 и 2, а также дополнительные меры защиты, такие как контроль целостности и конфиденциальности информации, аудит системы и управление доступом. market.cnews.ru
• Уровень 4 — рекомендуется для систем, содержащих государственную тайну и имеющих высокую степень охраны информации. market.cnews.ru Включает в себя все требования уровней 1–3, а также дополнительные меры защиты, такие как использование аппаратных средств шифрования, контроль целостности системы и защита от компрометации. market.cnews.ru

Пользователь

Время добавления