Ассоциация профессионалов в области информационной безопасности RISSPA подготовила и опубликовала брошюру «Проблема выбора средств защиты информации для виртуализированных инфраструктур», предназначенную для широкого круга экспертов в области информационной безопасности.
Эксперты RISSPA проанализировали новые приказы ФСТЭК России № 17 и № 21 в части требований к защите среды виртуализации и сформировали набор практических рекомендаций по выбору средств защиты для виртуализированных инфраструктур в соответствии с новыми требованиями ФСТЭК России. Рекомендации дополняют сводные таблицы по средствам защиты для среды виртуализации, структурирующие продукты по наличию у них сертификатов соответствия требованиям ФСТЭК России и их соответствию техническим мерам по обеспечению безопасности, указанным в приказе ФСТЭК от 18 февраля 2013 года № 21.
Разработка рекомендаций по выбору средств защиты для виртуализированных инфраструктур является первой инициативой санкт-петербургского отделения RISSPA, открытого в июне. В рабочую группу по подготовке брошюры составили Мария Сидорова, вице-президент ассоциации, и Евгений Родыгин, член экспертного совета RISSPA.
Цель данного документа — обобщить опыт экспертов в области существующих решений, вариантов их применения, а также выполнения требований законодательства по защите персональных данных. Очевидна высокая практическая ценность документа, который поможет специалистам ориентироваться в теме безопасности виртуальных сред и эффективнее выстраивать систему защиты, поделился мнением Евгений Климов, президент RISSPA.
Брошюра доступна на сайте RISSPA.