Сертификационные испытания средств защиты информации
Комплекс исследований и проверок средств защиты информации (СЗИ), проводимых с целью подтверждения их соответствия установленным требованиям безопасности информации.
Сертификационные испытания — это официальная процедура, проводимая испытательной лабораторией, в результате которой СЗИ признается соответствующим требованиям регулятора (ФСТЭК или ФСБ России).
В отличие от аттестации объекта (где проверяется конкретный экземпляр), сертификация СЗИ подтверждает, что любой экземпляр данного продукта соответствует требованиям безопасности.
Сертификат соответствия обязателен для всех СЗИ, которые планируется использовать в государственных информационных системах, системах обработки персональных данных (с уровнем защищенности 1-3), на объектах КИИ, а также для участия в госзакупках по 44-ФЗ и 223-ФЗ.
Виды сертификационных испытаний
Сертификация по требованиям ФСТЭК России
Для СЗИ, используемых в ГИС, ИСПДн, АСУ, объектах КИИ. Включает испытания на отсутствие НДВ, проверку функций защиты, испытания на устойчивость к спецвоздействиям, измерения уровня ПЭМИН.
Сертификация по требованиям ФСБ России
Для СКЗИ, средств защиты от закладных устройств, средств виброакустической защиты речевой информации, средств защиты громкоговорителей и микрофонов.
Сертификационные испытания ПЭВМ в защищенном исполнении
Проверка на соответствие классам защищенности, испытания на устойчивость к НСВТ, измерения уровня ПЭМИН, испытания ПО на НДВ.
Сертификационные испытания программного обеспечения
Для СЗИ НСД, антивирусного ПО, систем обнаружения вторжений (IDS/IPS), SIEM-систем. Включает анализ исходных кодов, тестирование на проникновение.
Продукция АО «РНТ», прошедшая сертификацию
Собственное оборудование АО «РНТ» прошло сертификационные испытания и подтвердило соответствие требованиям ФСТЭК и ФСБ России
ПЭВМ «Обруч-2»
Сертификат ФСТЭК. Защита от НСД и ПЭМИН. Для АС в выделенных помещениях до 2 категории.
Подробнее →Этапы сертификационных испытаний
Подача заявки и заключение договора
Заказчик предоставляет образцы СЗИ (не менее 2-х экземпляров), техническую и эксплуатационную документацию. Заключается договор на проведение сертификационных испытаний.
Анализ документации
Проверка полноты и корректности документации: техническое описание, руководство администратора, руководство пользователя, спецификации. Выявление несоответствий требованиям регулятора.
Проведение испытаний
Исследование на отсутствие НДВ, испытания на соответствие функциям защиты, измерения уровня ПЭМИН, климатические и механические испытания.
Оформление результатов
Оформление протоколов, актов, заключения. При положительных результатах — выдача сертификата соответствия ФСТЭК или ФСБ России.
Преимущества сертификации в АО «РНТ»
Опыт с 2002 года
Огромный опыт проведения испытаний любых типов СЗИ. 500+ выданных сертификатов.
Собственные методики
Ускоряют процесс испытаний и повышают достоверность результатов.
Полное сопровождение
Помогаем устранить несоответствия, подготовить документацию, получить сертификат.
Оптимальные сроки
Большинство испытаний занимают от 30 до 60 рабочих дней. Разумная стоимость.
Часто задаваемые вопросы
Обязательна ли сертификация СЗИ?
Да, если СЗИ планируется использовать в государственных информационных системах, системах персональных данных 1-3 уровней защищенности, объектах КИИ, а также для защиты гостайны. Также сертификат обязателен для участия в госзакупках по 44-ФЗ и 223-ФЗ.
Как долго действует сертификат?
Срок действия сертификата ФСТЭК — 5 лет. Сертификат ФСБ — до 5 лет. По истечении срока требуется переоформление (продление) сертификата.
Можно ли оформить сертификат на иностранное оборудование?
Да, мы проводим сертификационные испытания оборудования любых производителей. Однако в соответствии с политикой импортозамещения, для госзаказчиков рекомендуется использовать СЗИ российского производства.
Что делать, если выявлены несоответствия?
Мы предоставляем акт с перечнем несоответствий. Заказчик устраняет их (или модифицирует СЗИ), после чего проводится повторное испытание (частичное или полное).
Поможем подобрать решение
Расскажите о своей задаче — мы подготовим предложение под ваш бюджет и уровень защиты.
📞 Или звоните: +7 (495) 777-75-77 | sales@rnt.ru
