Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унит…

законодательными и (или) иными нормативными правовыми актами Российской Федерации предусмотрена обязанность по ‘защите информации, содержащейся в ИС, с использованием СКЗИ;#❝

в ИС осуществляется передача информации по каналам связи, проходящим за периметром охраняемой территории | предприятия (учреждения), ограждающих конструкций охраняемого здания, охраняемой части здания, выделенного помещения?; | необходимо признание электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью; | в ИС осуществляется хранение данных на носителях информации, предназначенных для записи, хранения и воспроизведения информации, обрабатываемой с использованием средств вычислительной техники,#❝

1 Далее — ИС.#❝

2 Далее — СКЗИ. | 3 Далее — контролируемая зона.#❝

несанкционированный доступ к которым со стороны третьих лиц не может быть исключен с помощью некриптографических методов и способов.#❝

Модель угроз безопасности информации и (или) техническое задание на создание (развитие) государственных информационных систем подлежат согласованию с ФСБ России в части криптографической защиты информации'.#❝

Класс СКЗИ, определенный в соответствии с пунктами 7 — 18 настоящих Требований, подлежит обоснованию в модели угроз. безопасности информации.#❝

' Абзац второй пункта 3 требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства Российской Федерации от 6 июля 2015 г. № 676.#❝

? Подпункт 21 пункта 9 Положения о Федеральной службе безопасности Российской Федерации, утвержденного Указом Президента Российской Федерации от 11 августа 2003 г. № 960.#❝

3 Далее — атаки.#❝

4 Далее — технические средства.#❝

быть проведена оценка их влияния на выполнение предъявляемых к СКЗИ требований'.#❝

Оценка влияния среды функционирования проводится организацией, уполномоченной на осуществление криптографических, инженернокриптографических и специальных исследований СКЗИ (тематических исследований СКЗИ) в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утвержденным приказом ФСБ России от 9 февраля 2005 г. № 667.#❝

Результаты оценки влияния среды функционирования, образцы СКЗИ, которые планируется использовать для защиты информации, содержащейся в ИС, и технических средств должны пройти экспертизу в ФСБ России?.#❝

Обработка защищаемой информации в ИС при использовании для ее защиты СКЗИ совместно с иными техническими средствами допускается при наличии положительного заключения ФСБ России, подготовленного по результатам экспертизы.#❝

утверждения правил доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях;#❝

утверждения перечня лиц, имеющих право доступа в помещения.#❝

' Далее — оценка влияния среды функционирования.#❝

? Зарегистрирован Минюстом России 3 марта 2005 r., регистрационный № 6382 (с изменениями, внесенными приказом ФСБ России от 12 апреля 2010 г. № 173, зарегистрирован Минюстом России 25 мая 2010 г., регистрационный № 17350).#❝

> Пункт 33 Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утвержденного приказом ФСБ России от 9 февраля 2005 г. № 66.#❝

Помещения, в которых размещены и (или) хранятся СКЗИ и (или) носители ключевой, аутентифицирующей и парольной информации СКЗИ, предназначенные для защиты информации, содержащейся в ИС или составной части ИС', предназначенной для решения задач ИС на всей территории Российской Федерации или в пределах двух и более субъектов Российской Федерации, обрабатывающей информацию высокого уровня значимости, должны соответствовать следующим требованиям:#❝

окна помещений, расположенных на первых и (или) последних этажах зданий, а также окна помещений, находящихся около пожарных лестниц и других мест, откуда возможно проникновение в помещения посторонних лиц, должны быть оборудованы металлическими решетками или ставнями, охранной сигнализацией или другими средствами, препятствующими неконтролируемому проникновению посторонних лиц в помещения;#❝

окна и двери помещений, в которых размещены серверы ИС, должны быть оборудованы металлическими решетками, охранной сигнализацией или другими средствами, препятствующими неконтролируемому проникновению посторонних лиц в помещения.#❝

В случае если ИС не содержит сегментов ИС, то класс СКЗИ, необходимый для защиты содержащейся в ней информации, определяется для ИС в целом.#❝

1 Далее — сегмент ИС.#❝

особенностями, предусмотренными пунктами 10 - 18 настоящих Требований.#❝

Уровень значимости информации, содержащейся в ИС, определяется обладателем информации (заказчиком) и (или) оператором в зависимости от нарушения конфиденциальности (неправомерные доступ, копирование, предоставление или распространение), целостности (неправомерные уничтожение или модифицирование) или доступности (неправомерное блокирование) информации'.#❝

Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации ИС и (или) оператор, обладатель информации не могут выполнять возложенные на них функции.#❝

Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации ИС и (или) оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций.#❝

Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации ИС и (или) оператор, обладатель информации могут выполнять возложенные на них функции только с привлечением дополнительных сил и средств.#❝

' Далее — свойства безопасности информации.#❝

ниже наименьшего класса СКЗИ, используемого для защиты информации в таких сегментах ИС.#❝

Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ИС (сегменте ИС), в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1.#❝

Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ИС (сегменте ИС), в соответствии с таблицей, приведенной в приложении к настоящим#❝

Требованиям, необходимо использовать СКЗИ класса KC1 или КС2.#❝

Правило, указанное в абзаце первом настоящего пункта, применяется, если для защиты информации, содержащейся в ИС (сегменте ИС), в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, необходимо использовать СКЗИ класса КС1, KC2 или КСЗ.#❝

'Требованиями.#❝

10#❝

ИС (сегменте ИС), определяется в соответствии с такими нормативными правовыми актами.#❝

11#❝

TOM#❝

YLOOWHACHE#❝

ION ZON qHoaodA ИИЯЕИН HLOOWHHPHE Ion EON €ON aHoaodA иингэ4Э MLOOWHHEHE ZON €ON ay qHoaodA иихоэчЯ иипезинелао (иги) иипе4эгэф иохэииЗэоа И кИНе3058490 ОлончиепипинАи AOLNILOQAD ээго9 и хАяг ‘вне олонноято4е!Аэол олонпо иипедэпэф иохэииэо4 хепэгэ4и я ики иипе4эгэф (40139900) 1199.00 хепопэ4ди 811990Аэ O.IOHYO хеиэпэдн иохэииээод иидотиЯ эл, ЗОИ 818$ винэшэ4 вит ЗОИ 818$ винэшэ4 вит Иээя ен ЭИ helfee винэшэа KIC кеннэвБененпэ4и ‘(ЭИ тнэиэ9) веннэвензенгоди ‘(ОИ 1нэилеэ) | кеннэвенеениэаи (DY LHOW199) иинейдо фни Ju ЭИ Ou HLOOWHAPHE (OV BLHOW.199) ЭИ овипэви qHodod д.#❝

(SI — $1 ‘8 мичнАп) ивинея0094 ] я эинэжоги |#❝

(OV 21нэи13э) ЭИ я воиэшежаэпоо ‘иипеидофни чтишее KIN схинеяо$агопои хишежэнгон ‘И&ХО евээенх олоиитоАпог ончизиинии винэнэпэ4но еПИНОВ |,#❝