СЗИ-6 — средство защиты информации шестого уровня¶
СЗИ-6 — сертифицированное средство защиты информации (СЗИ), предназначенное для защиты сведений, составляющих государственную тайну, от утечки по техническим каналам. Относится к шестому (высшему) классу защиты по классификации, установленной в России, и применяется для объектов информатизации, обрабатывающих особо важные сведения.
¶Нормативно-правовая база
Классификация средств защиты информации в России закреплена рядом нормативных актов и стандартов. Основополагающими являются:
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 17 декабря 2001 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
- Приказ ФСТЭК России и методические документы ФСБ России, регламентирующие требования к защите государственной тайны;
- ГОСТ Р 50922-2006 «Защита информации. Средства защиты информации, обрабатывающей сведения, составляющие государственную тайну. Общие технические требования».
Согласно действующей системе, средства защиты информации подразделяются на классы в зависимости от уровня защищённости, который они обеспечивают. Класс СЗИ определяет, какие именно сведения (по уровню секретности) и на каких объектах информатизации разрешено с их помощью защищать.
¶Классификация СЗИ
Классификация средств защиты информации, применяемых для защиты государственной тайны, включает шесть уровней — от СЗИ-1 до СЗИ-6. Классификация строится по принципу соответствия класса защиты классу секретности защищаемых сведений и уровню защищённости объекта информатизации.
| Класс СЗИ | Уровень секретности сведений | Применение |
|---|---|---|
| СЗИ-1 | Секретные сведения | Объекты с низким уровнем защищённости |
| СЗИ-2 | Секретные сведения | Объекты с повышенным уровнем защищённости |
| СЗИ-3 | Совершенно секретные сведения | Объекты с повышенным уровнем защищённости |
| СЗИ-4 | Совершенно секретные сведения | Объекты с высоким уровнем защищённости |
| СЗИ-5 | Особой важности | Объекты с высоким уровнем защищённости |
| СЗИ-6 | Особой важности | Объекты с высоким уровнем защищённости, режимные объекты |
СЗИ-6 относится к высшей категории и предназначен для защиты наиболее важных государственных сведений на объектах информатизации с высоким уровнем защищённости, включая режимные объекты и объекты критической информационной инфраструктуры.
¶Требования к СЗИ-6
Средства защиты шестого класса обязаны обеспечивать защиту от всех известных каналов утечки информации, включая:
- Прослушивающие устройства и другие средства негласного получения информации;
- Побочные электромагнитные излучения и наводки (ПЭМИН) — защита от перехвата электромагнитного излучения оборудования;
- Технические каналы утечки через канальные и линейные устройства, каналы связи, утечки по цепям электропитания;
- Компрометирующее воздействие на защищаемые объекты.
Для СЗИ-6 предъявляются наиболее строгие требования по:
- криптографической стойкости алгоритмов шифрования;
- сертификации в соответствующих органах (ФСБ России, ФСТЭК России);
- защите программного и аппаратного обеспечения;
- контролю доступа к информации;
- журналированию событий безопасности.
¶Типы СЗИ-6
К средствам защиты шестого класса относятся различные категории устройств и систем:
- Криптографические средства защиты информации — шифровальные машины, криптографические модули, системы шифрования каналов связи;
- Средства защиты компьютерной техники — сертифицированные операционные системы, средства контроля доступа, межсетевые экраны;
- Средства защиты каналов связи — устройства защиты переговорных каналов, защищённые системы связи;
- Средства электромагнитной защиты — экраны, фильтры, клетки Фарадея для защиты от ПЭМИН;
- Средства обнаружения и защиты от прослушивающих устройств — детекторы скрытых камер, радиоприёмники, анализаторы спектра.
¶Сертификация
Сертификация СЗИ-6 проводится в соответствии с требованиями законодательства Российской Федерации. Процедура включает:
- Подачу заявки в органы сертификации ФСБ России или ФСТЭК России.
- Предоставление технической документации и результатов испытаний.
- Проведение испытаний в аккредитованных лабораториях.
- Выдачу сертификата соответствия на определённый срок.
- Инспекционный контроль за соблюдением требований.
Только сертифицированные средства защиты информации шестого класса могут применяться для защиты сведений особой важности на объектах информатизации с высоким уровнем защищённости.
¶Применение
СЗИ-6 применяются в следующих сферах:
- Государственные органы — Министерство обороны, ФСБ, ФСО, МИД и другие ведомства, работающие с информацией особой важности;
- Оборонно-промышленный комплекс — предприятия, участвующие в разработке и производстве вооружений и военной техники;
- Критическая информационная инфраструктура — объекты, отказ которых может привести к тяжёлым последствиям;
- Режимные объекты — объекты с ограниченным доступом, на которых обрабатываются сведения особой важности.
¶См. также
- Защита государственной тайны
- Криптографическая защита информации
- ПЭМИН
- Критическая информационная инфраструктура
¶Источники
- Федеральный закон «Об информации, информационных технологиях и о защите информации» (№ 149-ФЗ).
- Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» (№ 187-ФЗ).
- ГОСТ Р 50922-2006 «Защита информации. Средства защиты информации, обрабатывающей сведения, составляющие государственную тайну. Общие технические требования».
- Методические документы ФСБ России и ФСТЭК России по защите государственной тайны.