Приказ ФСТЭК от 14.05.2020 № 68 официально зарегистрирован в Минюсте и полностью опубликован

Дата: 10.07.2020. Автор: Артем П. Категории: Новости по информационной безопасности

На официальном интернет-портале правовой информации полностью опубликован Приказ ФСТЭК от 14.05.2020 № 68 «О внесении в Состав и содержание технических и организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом ФСТЭК от 18.02.2013 г. № 21».

Приказ ФСТЭК № 68 был подписан 14.05.20, опубликован 10.07.20, вступление в силу запланировано на 01.01.21 г.  Владимир Селин, руководитель ФСТЭК, в рамках приказа №68 поручил скорректировать пункт 12 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в инфосистемах, которые были утверждены приказом ФСТЭК №21. Корректировки следующие:

  • В третьем абзаце после фразы «средства защиты информации не ниже четвертого класса» дописать слова «и четвертого уровня доверия».
  • В четвертом абзаце после фразы «средства защиты информации не ниже пятого класса» дописать слова «и пятого уровня доверия».
  • В пятом абзаце фразу «средства защиты информации не ниже шестого класса» изменить на фразу «средства защиты информации шестого класса и шестого уровня доверия».
  • В шестом абзаце фразу «средства защиты информации не ниже шестого класса» изменить на фразу «средства защиты информации шестого класса и шестого уровня доверия».

Также в рамках приказа №68 предполагается внесение нового восьмого абзаца следующего вида: «Установление уровней доверия осуществляется согласно Требованиям по безопасности, которые устанавливают уровни доверия к средства технической защиты информации и обеспечения безопасности информационных технологий, предписанных приказом №131».

При этом абзацы 8, 9, 10 будут считаться теперь абзацами 9, 10, 11, соответственно. Также согласно приказу №68 11-й абзац утрачивает свою силу. Приказ №68 вступит в силу с 01.01.21 г. С полной версией документа можно ознакомиться по этой ссылке.

Ранее ФСТЭК России установил шесть уровней доверия. В этом классификаторе первый уровень доверия стал самым высоким, шестой – самым низким. В результате введения классификатора было установлено, что средства защиты данных, которые соответствуют 1, 2, 3 уровням доверия, могут использования в инфосистемах, в которых выполняется обработка данных, составляющих гостайну.

Средства, которые соответствуют 4 уровню доверия, могут использоваться на объектах КИИ России, а государственных инфосистемах 1 класса защищенности. Средства, которые соответствуют 5 уровню доверия – в объектах КИИ России второй категории, а средства 6 уровня доверия – в объектах КИИ России третьей категории.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Поделиться ссылкой

Артем П

Об авторе Артем П

Автор на портале cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *