Zertifizierte oder nicht zertifizierte Informationssicherheit: gesetzliche Anforderungen oder tatsächlicher Bedarf?

Die Frage nach der Notwendigkeit, zertifizierte Tools für die Informationssicherheit, einschließlich kryptografischer Tools, zu verwenden, hat für kommerzielle Organisationen seit langem nicht an Relevanz verloren. Es wird unermüdlich diskutiert, um die Anforderungen zur Gewährleistung der Sicherheit personenbezogener Daten, der kritischen Informationsinfrastruktur, der Informationsinfrastruktur von Finanzinstituten und sogar staatlicher Informationssysteme zu erfüllen.

Jetzt tritt der GOST R 57580.1-2017 in den Vordergrund, den die Informationssysteme vieler Unternehmen des Finanzsektors ab Anfang nächsten Jahres erfüllen müssen. Das Dokument bietet einen guten Grund, erneut einen mehrseitigen Text zu lesen, um zu verstehen, ob zertifizierte Tools für Informationssicherheit und Informationssicherheit erforderlich sind.

Nachdem wir eine große Anzahl ähnlicher Fragen erhalten hatten, beschlossen wir, dieses Thema sowohl im Rahmen von GOST als auch in anderen anwendbaren Rechtsdokumenten umfassend zu behandeln. Und natürlich teilen Sie das Ergebnis mit Ihnen.

Trotz der Tatsache, dass die in diesem Artikel vorgestellten Schlussfolgerungen für Finanzinstitute gelten, können sie absolut frei auf jedes andere Unternehmen ausgedehnt werden. Wer unter uns ist denn kein Datenverantwortlicher?

Ein paar Worte zur ISS-Zertifizierung

– . , , , . , , - , , .

, , , . ( , ) , , – .

, , , .

.

– , , . , , – , , . , . «».

, , , :

1. 57580, , 672-, 683-.

2. : 382-, 672-, 683-, , .

3. № 321 № 4-, , .

4. « » , , , , .

5. « » , , ,

6. , , , -.

, .

, . , , , , № 4-, , , 4 5 .

?

, , .

– 57580.1. , , , - . 672-, 683-, 321, , 57580.1. , , :

1. , .

2. , , .

3. , 1- , . , .

, , ( ) – , ?

. , , . , , , , . , – .

, , , - , : , .

– , .

, , . .

, . 672-. , , . , . :

1. , .

2. , .

, « » «». 184- « » , , , , .

683-, , . :

1. , .

2. , .

3. , 4 (.4).

. . , – , . , , , .

, 382-. , , . :

1. , ( ) .

2. .

3. , .

4. .

5. , .4.

, , . , . , , «», , . 

, , . .

, . , . :

1. ,

2. , 2- 57580.

3. .

4. .4.

, № 321, № 4- .

. : , , . :

1. , - .

2. , .

3. , , . , 5 , .

4. . , .

, – , , .

, . , , , , . , , . № 239, :

1. .

2. . , .

3. . , , , .

, , .

, . , , ( ), , . , . , , , – , .

, . , , [] . « » :

1. , , .

2. , .

3. .

, , .

, , , – - , - . – , , .

, . , . , .

, : , , .

, , , . , , . .

, .

, , .

!

,