Требования ФСТЭК и классы защиты СДЗ
Требования к средствам доверенной загрузки утверждены приказом ФСТЭК России от 27 сентября 2013 г. № 119 (зарегистрирован Минюстом России 16 декабря 2013 г., регистрационный № 30604). Они задают классы защиты: в нормативных документах ФСТЭК встречаются требования к применению СДЗ 4, 5 и 6 классов — класс подбирается под класс защищённости самой системы, а не выбирается произвольно.
Практическое следствие: если объект аттестуется или относится к значимым объектам КИИ, подойдёт только сертифицированное СДЗ нужного класса. Проверить наличие и класс сертификата можно в реестре сертифицированных средств защиты информации ФСТЭК России.
| Исполнение | Где размещается | Когда выбирают |
|---|
| Программное | в программной среде компьютера | когда нет возможности установить плату, а требования к классу защиты это допускают |
| Программно-аппаратное | отдельный модуль плюс программная часть | наиболее распространённый вариант для рабочих станций и серверов |
| Плата расширения | слот материнской платы, в том числе PCIe | когда нужен контроль, независимый от состояния операционной системы |
Подбор конкретного решения зависит от класса защищённости системы, парка оборудования и того, как устроена загрузка на ваших машинах. Мы подбираем СДЗ под требования регулятора и проверяем совместимость до закупки.
