Приказ ФСТЭК России № 76 от 02.06.2020

1. Настоящие Требования являются обязательными требованиями в области технического регулирования к продукции (работам, услугам), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (далее – требования по безопасности информации), применяются к программным и программно-техническим средствам технической защиты информации, средствам обеспечения безопасности информационных технологий, включая защищенные средства обработки информации (далее – средства), и устанавливают уровни, характеризующие безопасность применения средств для обработки и защиты информации, содержащей сведения, составляющие государственную тайну, иной информации ограниченного доступа, а также для обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации (далее – уровни доверия).

2. Настоящие Требования разработаны в соответствии с постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" (Собрание законодательства Российской Федерации, 1995, N 27, ст. 2579; 2010, N 18, ст. 2238), постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330 "Об особенностях оценки соответствия продукции (работ, услуг), используемой в целях защиты сведений, относимых к охраняемой в соответствии с законодательством Российской Федерации информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, а также процессов ее проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения", приказом ФСТЭК России от 3 апреля 2018 г. N 55 "Об утверждении Положения о системе сертификации средств защиты информации" (зарегистрирован Минюстом России 11 мая 2018 г., регистрационный N 51063; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 14 мая 2018 г.).

3. Выполнение настоящих Требований является обязательным при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации и средств обеспечения безопасности информационных технологий, организуемых ФСТЭК России в пределах своих полномочий в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 3 апреля 2018 г. N 55 "Об утверждении Положения о системе сертификации средств защиты информации".

1.1 требования к разработке модели безопасности средства

Уровень доверия:

6
5
4 +

1.2 требования к проектированию архитектуры безопасности средства

Уровень доверия:
6 +
5 =
4 =

1.3 требования к разработке функциональной спецификации средства

Уровень доверия:
6 +
5 +
4 +

1.4 требования к проектированию средства

Уровень доверия:
6 +
5 =
4 =

1.5 требования к разработке проектной (программной) документации

Уровень доверия:
6 +
5 +
4 +

1.6 требования к средствам разработки, применяемым для создания средства

Уровень доверия:
6 +
5 =
4 =

1.7 требования к управлению конфигурацией средства

Уровень доверия:
6 +
5 +
4 +

1.8 требования к разработке документации по безопасной разработке средства

Уровень доверия:
6 +
5 =
4 +

1.9 требования к разработке эксплуатационной документации

Уровень доверия:
6 +
5 =
4 =

2.1 требования к тестированию средства

Уровень доверия:
6 +
5 +
4 +

2.2 требования к испытаниям по выявлению уязвимостей и недекларированных возможностей средства

Уровень доверия:
6 +
5 +
4 +

2.3 требования к проведению анализа скрытых каналов в средстве

Уровень доверия:
6
5
4 +

3.1 требования к устранению недостатков средства

Уровень доверия:
6 +
5 +
4 +

3.2 требования к обновлению средства

Уровень доверия:
6 +
5 +
4 +

3.3 требования к документированию процедур устранения недостатков и обновления средства

Уровень доверия:
6 +
5 =
4 =

3.4 требования к информированию об окончании производства и (или) поддержки безопасности средства

Уровень доверия:
6 +
5 =
4 =

Обозначение "+" в строке требования к уровню доверия указывает на наличие требований, предъявляемых к соответствующему уровню доверия.

Обозначение "=" означает, что требования к уровню доверия совпадают с требованиями, предъявляемыми к предыдущему уровню доверия.

Отсутствие обозначения "+" или "=" означает, что требования к уровню доверия не предъявляются.