Завершилось общественное обсуждение ГОСТ Р «Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе»

23 октября завершено общественное обсуждение первой редакции проекта национального стандарта ГОСТ Р «Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе», головным разработчиком которого является компания «Актив».

Разработка документа ведется в рамках Технического комитета по стандартизации № 362 «Защита информации». Руководство комитетом и координацию работ осуществляет ФСТЭК России. Рабочую группу по созданию стандарта возглавляет Сергей Панасенко, директор по научной работе компании «Актив». В состав группы также вошли представители компании — Сергей Качур, эксперт по операционным системам Рутокен, и Алексей Лазарев, руководитель проектов по информационной безопасности. Всего в разработке документа приняли участие около 10 компаний из сферы информационной безопасности.

Новый стандарт призван формализовать требования к аппаратно-программным платформам доверенных сред исполнения. Его внедрение позволит создавать такие платформы на основе единых утвержденных требований, а также проводить оценку их соответствия. Документ имеет ключевое значение для обеспечения безопасности и совместимости решений в данной области.

Общественное обсуждение — важнейший этап разработки стандарта. В этот период любая заинтересованная организация или частное лицо может запросить проект документа у разработчика для детального анализа и предложить свои замечания или дополнения в проект документа для их рассмотрения рабочей группой.