Что значит Класс МЭ Уровень НДВ Класс ИСПДн?

Question

[alez888]

Здравствуйте, нашел таблицу сертифицированных МЭ, там присутствуют колонки: Класс МЭБ Уровень НДВБ Класс ИСПДн. Пожалуйста, объясните по-подробнее что это значит? От чего зависит класс, уровень...и что для каких целей нужно. Спасибо.

Answer 1

[brutal_lobster]

Классификации описаны в руководящих документах фстэк.
Вкладка - специальные нормативные документы и приказы.
fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty

Классы МЭ, уровни НДВ зависят от выполнения конкретных требований и контролей безопасности в продуктах.
Классы испдн характеризуют саму информационную систему и зависят от объема перс. данных и их типа. Но классы испдн немного устарели - смотрите ПП 1119.

А нужно это все - для определения минимальных требований безопасности к продуктам для использования в системах разной степени секретности и критичности.
Если в вашей системе обрабатываются секретные или персональные данные - то в некоторых случаях вам необходимо будет использовать только сертифицированные МЭ конкретных классов.