СЗИ (средство защиты информации) – техническое, программное, программно-аппаратное или иное средство, предназначенное для защиты информации от несанкционированного доступа, утечки, изменения или уничтожения. К СЗИ относятся межсетевые экраны, средства обнаружения вторжений, антивирусы, средства защиты от НСД, средства доверенной загрузки, системы контроля съёмных носителей, а также средства криптографической защиты (СКЗИ).
Сертификация СЗИ
- ФСТЭК России сертифицирует средства технической защиты информации и ведёт государственный реестр сертифицированных СЗИ.
- ФСБ России сертифицирует СКЗИ и ряд других средств.
- Сертификат подтверждает соответствие требованиям безопасности информации, в том числе установленному уровню доверия, и выдаётся на определённый срок с обязательствами заявителя по поддержке.
Когда сертифицированные СЗИ обязательны
Применение сертифицированных средств защиты требуется для государственных информационных систем, во многих случаях для систем персональных данных (при определённых уровнях защищённости и типах угроз), для значимых объектов КИИ и систем, обрабатывающих государственную тайну. Для коммерческих систем без таких требований сертификат не обязателен, но служит подтверждением качества.
Что важно при выборе
- Действующий сертификат и его соответствие нужному классу и уровню доверия.
- Наличие продукта в реестре российского ПО, если закупка подпадает под запрет на иностранное ПО.
- Совместимость с ОС и инфраструктурой: российскими дистрибутивами, средствами виртуализации, облаком.
- Возможность централизованного управления и интеграции с SIEM.
- Условия поддержки: сроки выпуска обновлений баз и исправлений уязвимостей.
