Выбор и сертификация NGFW: классы защиты и уровни доверия ФСТЭК России

К защитным комплексам нового поколения (NGFW) предъявляются совершенно иные требования со стороны регуляторов, чем к традиционным средствам фильтрации трафика. Для таких многофункциональных решений действует профильный нормативный акт — Требования по безопасности информации, утвержденные приказом ФСТЭК за номером 44 от 7 марта 2023 года.

В то же время классические межсетевые экраны (охватывающие типы с А по Д) подлежат проверке по более раннему приказу ведомства от 9 февраля 2016 г. № 9. Это два абсолютно разных объекта аудита, поэтому наличие разрешительной документации на обычный МЭ типа А никоим образом не закрывает потребность в сертификации по стандартам ММЭ.

Помимо самого типа нормативного документа, система оценки базируется на двух независимых координатах: классе защищенности и уровне доверия. Все эти три параметра задаются обособленно друг от друга, поэтому в закупочной документации обязаны присутствовать одновременно.

Ниже детально рассмотрен смысл каждого критерия, методика подбора нужных параметров под конкретную инфраструктуру предприятия, а также правила проверки легитимности сертификатов.

Разделение сферы применения: приказы № 9 и № 44

Нормативная база формировалась поэтапно. Приказ ФСТЭК под номером 9 (от 09.02.2016, зарегистрированный Минюстом 25.03.2016 под № 41564 и вступивший в силу 1 декабря 2016 г.) заложил основы категорирования традиционных шлюзов на типы А, Б, В, Г, Д и выделил шесть классов защиты. При этом оборудование, развернутое до декабря 2016 года, разрешено эксплуатировать без прохождения повторных испытаний.

В свою очередь, приказ ФСТЭК за номером 44 от 07.03.2023 (прошедший регистрацию в Минюсте 14.06.2023 под № 73832) ввел актуальные стандарты для многофункциональных шлюзов сетевого уровня. Соблюдение этих норм стало обязательным условием для сертификационных испытаний. Примечательно, что пятнадцатый пункт данного регламента официально начал действовать с 1 января 2025 года.

Полные версии обоих нормативных актов имеют гриф ограниченного распространения, поскольку затрагивают вопросы обеспечения гостайны. Однако для практической работы и подготовки технических заданий вполне хватает официальных выписок и информационных сообщений регулятора — в частности, по сорок четвертому приказу используется сообщение № 240/24/3584 от 19 июля 2023 г., содержащее всю необходимую структуру и правила.

Структура требований к современным средствам сетевой защиты

1. Архитектурный тип средства:

   • Многофункциональный межсетевой экран уровня сети (ММЭ / NGFW)

   • Классический межсетевой экран (типы А, Б, В, Г, Д)

2. Функциональный класс защиты:

   • 6 уровней классификации (от 6-го низшего до 1-го высшего)

   • Разделение по сфере применения (гостайна vs коммерческие и государственные ИС)

3. Процессный уровень доверия:

   • 6 уровней оценки качества разработки, анализа кода и управления обновлениями

   • Прямая корреляция с категорией защищаемой информационной системы

Класс защиты межсетевого экрана: функциональные возможности

Шкала защищенности включает шесть градаций, где шестой класс является базовым, а первый предъявляет максимальные требования к перечню и надежности защитных механизмов. Объем реализуемых функций безопасности напрямую зависит от присвоенного класса.

Решения первых трех классов задействуются в контурах, обрабатывающих сведения особой важности и государственную тайну. Для большинства корпоративных задач, государственных информационных систем и объектов КИИ применяются классы с четвертого по шестой.

Каждое устройство оценивается в рамках утвержденных профилей защиты. При этом класс защиты межсетевого экрана определяет именно функциональный состав: способность маскировать адреса, фильтровать пакеты на разных уровнях модели OSI, пресекать атаки и управлять правилами маршрутизации трафика.

Уровень доверия ФСТЭК России: оценка качества разработки

Если функциональный класс отвечает за то, что именно умеет делать устройство, то уровень доверия характеризует надежность процессов его создания и сопровождения. Данный параметр регламентирует качество тестирования исходного кода, порядок поиска потенциальных уязвимостей, механизмы контроля конфигураций и безопасность выпуска обновлений.

Установленные регулятором уровни доверия привязаны к масштабу и значимости защищаемых систем:

Первые три уровня доверия зарезервированы для инфраструктур, работающих с гостайной. На практике класс средства защиты и уровень доверия связаны прямой пропорцией: четвертому классу соответствует четвертый уровень доверия, пятому – пятый, а шестому – шестой.

Алгоритм формирования требований для ИТ-инфраструктуры

Чтобы корректно определить необходимые параметры средства защиты, необходимо отталкиваться от типа информационной системы и присвоенного ей класса защищенности.

Если ИТ-система подпадает под действие нескольких стандартов одновременно (например, обрабатывает персональные данные и одновременно является объектом КИИ), в основу закладываются наиболее жесткие требования.

Проверка сертификата и актуальность реестровых записей

Сведения о легальных средствах защиты аккумулируются в государственном реестре на официальном ресурсе регулятора. Эксплуатирующая организация обязана контролировать параметры сертификата перед закупкой оборудования.

• Точное совпадение версии ПО. Сертификат выдается на конкретный релиз программного обеспечения; новые версии требуют прохождения отдельных испытаний.

• Аппаратное, виртуальное или программное исполнение. Форм-фактор устройства должен строго соответствовать указанному в реестровой записи.

• Схема сертификации. Серийное производство покрывает все выпущенные экземпляры, тогда как сертификация партии распространяется только на фиксированные заводские номера.

• Срок действия документов. Использование устройств с истекшим сроком сертификата приравнивается к применению несертифицированных средств.

• Эксплуатационные ограничения. Наличие оговорок «при условии функционирования в составе...» может накладывать жесткие рамки на архитектуру сети.