Уровень доверия СЗИ – показатель, характеризующий безопасность средства защиты информации и строгость требований к его разработке, производству, испытаниям и поддержке. Требования по безопасности информации, устанавливающие уровни доверия, утверждены приказом ФСТЭК России от 02.06.2020 № 76. Установлено шесть уровней: первый – самый высокий, шестой – самый низкий.
Что проверяется
- Безопасная разработка: анализ кода, тестирование, управление уязвимостями, контроль заимствованных компонентов.
- Испытания: функциональное тестирование, фаззинг, поиск недекларированных возможностей, тестирование на проникновение.
- Поддержка в течение жизненного цикла: устранение уязвимостей и информирование потребителей.
Какой уровень нужен
- Уровни 1–3 – для систем, обрабатывающих сведения, составляющие государственную тайну.
- 4-й уровень – для ГИС 1-го класса, значимых объектов КИИ 1-й категории, ИСПДн 1-го уровня защищённости.
- 5-й уровень – для ГИС 2-го класса, ЗОКИИ 2-й категории, ИСПДн 2-го уровня защищённости.
- 6-й уровень – для ГИС 3-го класса, ЗОКИИ 3-й категории, ИСПДн 3-го и 4-го уровней защищённости.
Конкретные требования к классу и уровню доверия средств защиты для каждой системы определяются нормативными документами ФСТЭК по видам систем; их нужно сверять с актуальными редакциями, в том числе с требованиями к ГИС, действующими с 1 марта 2026 года.
Что важно заказчику
- Уровень доверия указывается в сертификате ФСТЭК; проверяйте его в государственном реестре сертифицированных СЗИ.
- Более высокий уровень доверия обычно означает более длительную сертификацию и может сказываться на скорости выпуска новых версий.
- Уровень доверия есть не только у классических СЗИ: сертифицируются также ОС, СУБД, средства виртуализации со встроенными функциями защиты.
