2025 годОтвет: в рамках технических условий или заданий по безопасности, в соответствии с которыми сертифицируются средства резервного копирования, определены отдельные функции безопасности, касающиеся прикладного слоя данных средств и объектов резервирования. Соответственно, в отношении таких функций (реализованных ими мер информационной безопасности) допустимо не проводить дополнительную оценку соответствия в форме испытаний или приемки (согласно требованиям по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденным
приказом ФСТЭК России от 25.12.2017 № 239).
- Также при использовании сертифицированных средств резервного копирования как программно-аппаратного комплекса не требуется проводить оценку уровня доверия такого решения, поскольку соответствующая оценка проводится в рамках технических условий и заданий по безопасности при сертификации.