Утверждены требования по безопасности информации к средствам виртуализации
Федеральная служба по техническому и экспортному контролю (ФСТЭК) России сообщила об утверждении Требований по безопасности информации к средствам виртуализации (приказ ФСТЭК России от 27 октября 2022 г. № 187).
Документ предназначен для организаций, осуществляющих разработку средств виртуализации, заявителей на осуществление сертификации, а также для испытательных лабораторий и органов по сертификации, выполняющих работы по сертификации средств защиты информации на соответствие обязательным требованиям по безопасности информации.
При включении в средство виртуализации дополнительных функций безопасности требования к таким функциям безопасности должны быть заданы в технических условиях или техническом задании, а полнота и корректность их реализации оценены при проведении сертификации средства виртуализации, говорится в документе.
Выполнение требований является обязательным при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации и средств обеспечения безопасности информационных технологий, организуемых ФСТЭК. Для дифференциации требований по безопасности информации к средствам виртуализации устанавливается шесть классов защиты.
