Профили защиты межсетевых экранов для защиты персональных данных

Информационное сообщение ФСТЭК России от 12.09.2016 №240/24/4278 об утверждении методических документов, содержащих профили защиты межсетевых экранов разъясняет позицию ФСТЭК России в области защиты персональных данных в связи с утверждением методических документов, содержащих профили защиты межсетевых экранов.

Спецификация профилей защиты межсетевых экранов для каждого типа межсетевого экрана и класса защиты межсетевого экрана для обеспечения защиты персональных данных приведена в таблице.

Таблица. Профили защиты межсетевых экранов

Класс защиты Тип межсетевого экрана	6	5	4	3
Межсетевой экран типа «А»	ИТ.МЭ. А6.ПЗ	ИТ.МЭ. А5.ПЗ	ИТ.МЭ. А4.ПЗ	ИТ.МЭ. А3.ПЗ
Межсетевой экран типа «Б»	ИТ.МЭ. Б6.ПЗ	ИТ.МЭ. Б5.ПЗ	ИТ.МЭ. Б4.ПЗ	ИТ.МЭ. Б3.ПЗ
Межсетевой экран типа «В»	ИТ.МЭ. В6.ПЗ	ИТ.МЭ. В5.ПЗ	ИТ.МЭ. В4.ПЗ	ИТ.МЭ. В3.ПЗ
Межсетевой экран типа «Г»	ИТ.МЭ. Г6.ПЗ	ИТ.МЭ. Г5.ПЗ	ИТ.МЭ. Г4.ПЗ	-
Межсетевой экран типа «Д»	ИТ.МЭ. Д6.ПЗ	ИТ.МЭ. Д5.ПЗ	ИТ.МЭ. Д4.ПЗ	-

Идентификаторы профилей защиты приводятся в формате ИТ.МЭ.«тип»«класс».ПЗ, где обозначение «тип» может принимать значение «А», которое определяет, что межсетевой экран относится к межсетевому экрану типа «А», значение «Б», которое определяет, что межсетевой экран относится к межсетевому экрану типа «Б», значение «В», которое определяет, что межсетевой экран относится к межсетевому экрану типа «В», значение «Г», которое определяет, что межсетевой экран относится к межсетевому экрану типа «Г», значение «Д», которое определяет, что межсетевой экран относится к межсетевому экрану типа «Д», а обозначение «класс» может принимать значения от 3 до 6, соответствующие классу защиты межсетевого экрана.

Обеспечение федеральных органов исполнительной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и организаций методическими документами ФСТЭК России, содержащими профили защиты межсетевых экранов 3 класса защиты, производится в соответствии с Временным порядком обеспечения органов государственной власти Российской Федерации, органов местного самоуправления и организаций документами ФСТЭК России (www.fstec.ru).

Методические документы ФСТЭК России, содержащие профили защиты межсетевых экранов 4, 5 и 6 классов защиты размещены на официальном сайте ФСТЭК России www.fstec.ru в разделе «Документы. Сертификация. Специальные нормативные документы».

Примечание:
Информационное сообщение ФСТЭК России от 12.09.2016 №240/24/4278 об утверждении методических документов, содержащих профили защиты межсетевых экранов