Сертификация средств защиты информации

Наша компания аккредитована в качестве испытательной лабораторией средств защиты информации в рамках обязательной Системы сертификации средств защиты информации ФСТЭК России, добровольной Системы сертификации товаров, работ(услуг) «ГАЗПРОМСЕРТ», добровольной Системы сертификации средств информационных технологий по требованиям безопасности информации «АйТиСертифика» и имеет значительный успешный опыт проведения испытаний как отечественных, так и зарубежных средств и систем защиты информации.

Услуги в рамках Системы сертификации ФСТЭК России

Типы сертифицируемых средств:

  • технические средства защиты информации;
  • защищенные технические средства обработки информации;
  • технические средства контроля эффективности защиты информации;
  • программные средства защиты информации от несанкционированного доступа;
  • защищенные от НСД программные средства обработки информации;
  • программные средства контроля защищенности информации от несанкционированного доступа.

  Виды сертификационных испытаний:

  • на соответствие требованиям нормативных и руководящих документов ФСТЭК России по защите информации от несанкционированного доступа;
  • на соответствие требованиям нормативных и руководящих документов ФСТЭК России по защите информации от ее утечки по техническим каналам;
  • на соответствие требованиям нормативных и руководящих документов ФСТЭК России по контролю отсутствия недекларированных возможностей;
  • на соответствие требованиям стандарта ГОСТ Р ИСО/МЭК 15408-2002.

  Схемы сертификационных испытаний:

  • сертификация единичного образца продукции;
  • сертификация партии идентичных образцов продукции с фиксированным тиражом копий;
  • сертификация процесса производства идентичных образцов продукции с открытым тиражом копий;
  • сертификационные испытания единичного образца продукции и экспертиза процесса производства сертифицируемой продукции.

Услуги в рамках Системы сертификации «ГАЗПРОМСЕРТ»

Типы сертифицируемых средств:

  • Программные средства и информационные продукты вычислительной техники;
  • Деятельность, связанная с использованием вычислительной техники и информационных технологий.

Виды сертификационных испытаний:

  • сертификационные испытания продукции, программных средств и информационных продуктов вычислительной техники на соответствие требованиям СТО Газпром;
  • сертификационные испытаний и проверка соответствия требованиям СТО Газпром работ (услуг) по осуществлению деятельности, связанной с проектированием, установкой, пуско-наладочными работами и техническим обслуживанием систем и средств защиты информации, в том числе информационных систем в защищённом исполнении.

Схемы сертификационных испытаний:

  • испытания типового образца продукции;
  • испытания образцов из партии продукции;
  • испытания каждой единицы из партии продукции;
  • анализ состояния производства.

Услуги в рамках Системы сертификации «АйТиСертифика»

Типы сертифицируемых средств:

  • технические средства защиты информации от утечки по техническим каналам, включая средства контроля эффективности принятых мер защиты информации, основные и вспомогательные технические средства и системы в защищенном исполнении;
  • средства защиты информации (технические, программные, программно-технические) от несанкционированного доступа, блокировки доступа и нарушения целостности;
  • средства контроля эффективности применения средств защиты информации;
  • системы управления и контроля опасными производственными объектами;
  • защищенные программные средства обработки информации;
  • программные средства общего назначения;
  • средства защиты информации, передаваемой по сетям электросвязи;
  • системы и средства защиты информации, встроенные в телекоммутационные системы;
  • системы управления информационной безопасностью организаций.

Виды сертификационных испытаний:

  • оценка класса защищенности средств защиты информации (СЗИ), средств вычислительной техники (СВТ) от несанкционированного доступа (НСД);
  • оценка уровеня отсутствия в программном обеспечении (ПО) недекларированных возможностей (НДВ);
  • оценка соответствия профилю защиты (ПЗ), заданию по безопасности (ЗБ), техническим условиям (ТУ), техническому заданию (ТЗ), стандартам.

Схемы сертификационных испытаний:

  • исследования (испытания) типового образца продукции (изделия) и документации на нее, инспекционный контроль за сертифицированной продукцией;
  • исследования (испытания) типового образца продукции (изделия) и документации на нее, анализ состояния производства (эксплуатации), инспекционный контроль за сертифицированной продукцией;
  • исследования (испытания) партии продукции и документации на нее;
  • исследования (испытания) единичного экземпляра продукции (изделия) и документации на нее.
Русский