Приказ Минкомсвязи №621 был зарегистрирован в Министерстве юстиции РФ 19 февраля 2016 г. Особый интерес для ИБ-специалистов в нем представляют пункты, связанные с описанием средств обеспечения информационной безопасности.
В Приказе №621 средства обеспечения информационной безопасности выделены в отдельный класс. Этот класс представлен «программами, программно-техническими средствами, которые обеспечивают поддержку конфиденциальной, целостности, доступной, отказоустойчивой, подотчётной, аутентичной, достоверной стороны информационных данных или средств, применяемых для их обработки». В перечень подобных программ входят следующие системы:
- Управления ИБ-событиями . SIEM-системы, которые необходимы для обнаружения и недопущения атак киберпреступников на начальных уровнях, что происходит благодаря аналитике в реальном времени данных IT-инфраструктуры организации.
- Защиты сервисов online-платежей и удаленного оказания банковских услуг (обнаружение, аналитика, предотвращение мошеннических действий).
- Предотвращения утечек данных (предотвращение утечка конфиденциальных данных из информсистемы).
- Резервного копирования (программные продукты, создающие копии данных на сторонних носителях, используемые для восстановления данных при повреждении и потере последних).
- Управления доступом к информационным ресурсам (комбинация программ и техсредств, ограничивающих и регистрирующих доступ к ресурсам информсистемы).
- Криптографической защиты данных и электронной подписи (средства, защищающие конфиденциальную, целостную, аутентичную сторону данных, формирующие и проверяющие электронную цифровую подпись, управляющие ключевыми данными).
- Гарантированного уничтожения информации (программы, применяющие особые способы постоянной перезаписи с конкретными паттернами, чтобы снизить вероятность восстановления удаленных данных).
- Обнаружения целевых кибератак (средства, используемы для выявления кибератак разного типа на определенную компанию, государственную структуру или инфраструктуру с целью похищения информации, компрометации корпоративной сети, похищения денег).
- Антивирусной защиты (программное обеспечение, используемое, чтобы обнаружить/перехватить, обезвредить вредоносное ПО в веб-трафике и памяти устройства).
- Фильтрации контента (программы для управления доступом к разным группам web-ресурсов, ограничивающие нежелательный контент, обеспечивающие защиту от почтового спама, ненужной корреспонденции).
- Межсетевые экраны (программные продукты, контролирующие и фильтрующие поступающие корпоративную сеть пакеты с данными, согласно установленным ИБ-специалистами регламентам).
Источник: dzen.ru
Как подать заявку на включение ИТ решения в Единый реестр отечественного ПО
Классификатор программ для ЭВМ и баз данных планируется актуализировать
«Изобретатели NEXT. Интеллектуальная собственность»
Минкомсвязь России предлагает дополнить утвержденный ведомственным приказом от 31 декабря 2015 № 621 классификатор программ для ЭВМ и баз данных новой позицией «Специализированное ПО органов исполнительной власти Российской Федерации, государственных корпораций, компаний и юридических лиц с преимущественным участием Российской Федерации для внутреннего использования», соответствующей кодам по ОКПД2 58.29.21 и 58.29.29 (Проект Приказа Министерства цифрового развития, связи и массовых коммуникаций РФ «О внесении изменений в Классификатор программ для электронных вычислительных машин и баз данных, утвержденный приказом Министерства связи и массовых коммуникаций Российской Федерации от 31 декабря 2015 г. № 621 «Об утверждении классификатора программ для электронных вычислительных машин и баз данных»).
Напомним, что указанный классификатор утвержден в соответствии с постановлением Правительства РФ от 16.11.2015 № 1236, которым установлен запрет на допуск к закупкам иностранного программного обеспечения, а также исключительных прав на него и прав его использования, за исключением случаев, когда:
- в едином реестре российских программ для ЭВМ и баз данных (далее – реестр российского ПО) и реестре евразийского ПО отсутствуют сведения о ПО, соответствующем тому же классу ПО, что и ПО, планируемое к закупке;
- ПО, сведения о котором включены в реестр российского ПО и (или) реестр евразийского ПО и которое соответствует тому же классу ПО, что и ПО, планируемое к закупке, по своим функциональным, техническим и (или) эксплуатационным характеристикам не соответствует установленным заказчиком требованиям к планируемому к закупке ПО.
Источник: legal.theundermatrix.com
Классификатор программ для ЭВМ и баз данных планируется актуализировать
Минкомсвязь России предлагает дополнить утвержденный ведомственным приказом от 31 декабря 2015 № 621 классификатор программ для ЭВМ и баз данных новой позицией “Специализированное ПО органов исполнительной власти Российской Федерации, государственных корпораций, компаний и юридических лиц с преимущественным участием Российской Федерации для внутреннего использования”, соответствующей кодам по ОКПД2 58.29.21 и 58.29.29 (Проект Приказа Министерства цифрового развития, связи и массовых коммуникаций РФ “О внесении изменений в Классификатор программ для электронных вычислительных машин и баз данных, утвержденный приказом Министерства связи и массовых коммуникаций Российской Федерации от 31 декабря 2015 г. № 621 “Об утверждении классификатора программ для электронных вычислительных машин и баз данных”).
Напомним, что указанный классификатор утвержден в соответствии с постановлением Правительства РФ от 16.11.2015 № 1236, которым установлен запрет на допуск к закупкам иностранного программного обеспечения, а также исключительных прав на него и прав его использования, за исключением случаев, когда:
- в едином реестре российских программ для ЭВМ и баз данных (далее – реестр российского ПО) и реестре евразийского ПО отсутствуют сведения о ПО, соответствующем тому же классу ПО, что и ПО, планируемое к закупке;
- ПО, сведения о котором включены в реестр российского ПО и (или) реестр евразийского ПО и которое соответствует тому же классу ПО, что и ПО, планируемое к закупке, по своим функциональным, техническим и (или) эксплуатационным характеристикам не соответствует установленным заказчиком требованиям к планируемому к закупке ПО.
Поделиться ссылкой:
- Нажмите, чтобы поделиться на Twitter (Открывается в новом окне)
- Нажмите здесь, чтобы поделиться контентом на Facebook. (Открывается в новом окне)
Источник: xn--86-6kc8ddgc.xn--p1ai