Приказ Федеральной службы по техническому и экспортному контролю от 15.03.2021 № 46 «О внесении изменений в Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 14 марта 2014 г. № 31»

Суть

ФСТЭК России установила, каким уровням доверия должны соответствовать средства защиты информации (СрЗИ) и средства вычислительной техники (СВТ), применяемые в автоматизированных системах управления производственными и технологическими процессами (АСУ П и ТП) на критически важных (КВО) и потенциально опасных объектах, а также на объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды.

Ссылки

Изменяемые документы

  • Приказ ФСТЭК России №31 от 14.03.2014 «Об утверждении Требований к обеспечению защиты информации в АСУ П и ТП на КВО, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»
    • Приказ определяет комплексный подход к обеспечению защиты информации, обрабатываемой в АСУ ТП, включающий организационные и технические меры по защите информации на всех стадиях жизненного цикла АСУ ТП.

Обзоры документа

Аналитический центр УЦСБ

Изменения направлены на нормализацию требований по использованию сертифицированных СрЗИ в автоматизированных системах управления (далее – АСУ) действующей системе сертификации ФСТЭК России. Т.е. регламентировано использования СрЗИ, соответствующих тому или иному уровню доверия, в зависимости от класса защищённости АСУ.

Гарант ПРАЙМ

ФСТЭК установила, каким уровням доверия должны соответствовать средства защиты информации и средства вычислительной техники, применяемые в автоматизированных системах управления производственными и технологическими процессами на критически важных и потенциально опасных объектах, а также на объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды.

Текст документа