Положение о сертификации средств защиты информации - Форум по вопросам информационной безопасности

Положение
о сертификации средств защиты информации

1. Настоящее Положение устанавливает порядок сертификации средств защиты информации в Российской Федерации и ее учреждениях за рубежом.

Технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации являются средствами защиты информации.

Указанные средства подлежат обязательной сертификации, которая проводится в рамках систем сертификации средств защиты информации.


Т.е. получается, что средства для защиты конфиденциальной информации не подлежат обязательной сертификации?

зависит от информации

Если конфиденциальная информация это коммерческая тайна, то на ваше усмотрение, если конфиденциальная информация персональные данные или другая информация, которая охраняется государством, законами, нормативными актами, то к той информации в зависимости от класса/категории есть требования по сертификации средств защиты. Т.е. вам нужно определить что за информация перед вами, потом посмотреть если ли требования.

Я понимаю, что в 152 ФЗ стоит требование использование сертифицированных средств, однако нет документов регуляторов по процедуре сертификации таких средств

Не рекламирую, но попробуйте почитать:
Wikisec.ru-->Реализация требований 152 ФЗ. Может чего и найдете.

"однако нет документов регуляторов по процедуре сертификации таких средств"

Что вы понимаете под этими словами?
Чем вам существующая система сертификации не устраивает?

"однако нет документов регуляторов по процедуре сертификации таких средств"

Какие документы вы имеете ввиду? Если вы не хотите сертифицировать средство защиты собственного производства, то вам эти документы по большому счету и не нужны. Вам достаточно выбрать то средство, которое сертифицировано по вашему классу/категории.