Федеральная система технического контроля в нашей стране каждый год разрабатывает различные правовые и нормативные акты, которые регулируют технические сферы деятельности. Если вы следите за данной сферой деятельности, то понимаете, сто изменения происходят в различных направлениях. Одним из самых ожидаемых обновлений, которые произошли с антивирусной программой, стали изменения пользования межсетевых экранов. Межсетевой экран ФСТЭК имеет различный ряд требований к файрволам, о которых мы поговорим в нашей статье.
ФСТЭК: ТРЕБОВАНИЯ К ФАЙРВОЛАМ
Стоит отметить, что на официальном сайте мы можем видеть только те документы, которые подходят под степени публикации и не имеют защиту, не позволяющую публиковать данные в общем доступе. Например, межсетевой экран esr-1000 fstec относится к четвертому классу защиты, поэтому данные о требованиях к такому типу файрволов мы можем получит в открытом доступе.
Рассмотрим несколько примеров того, что именно должны уметь межсетевые экраны, если учитывать мнение и требования ФСТЭК:
- Межсетевые экраны определенной группы могут иметь только ряд программно-техническое исполнение. К такой категории межсетевых экранов модно отнести экраны уровня сети типа «А».
- Межсетевой экран, относящийся к уровню тип «Б» (логический тип границ сети). Данная категория может использоваться в программных или программно-технических вариациях.
- Межсетевой экран, который относится к узловому типу экранов (тип «В»). Данная категория может быть установлена только на мобильных устройствах, либо на устройствах такого тира, так как может использовать программное исполнение.
- Межсетевые экраны, которые используются только на уровнях сервисов веб-образца (тип экрана «Г»). Данная категория имеет свой ряд требований, который заключается в том, что данный тип межсетевого экрана может быть исполнен в двух разных программных и технических исполнения. Особыми требованиями межсетевого экрана данного типа является то, что при создании файрвола необходимо четко формулировать контент, и фильтровать информацию.
Ознакомиться со списком всех требований можно на официальном сайте.
