Сертификация средств защиты информации (СЗИ) – это особая процедура, в ходе которой выявляется соответствие оборудования или программного обеспечения принятым стандартам. Проверка является обязательной. Она проводится в системе ФСТЭК РФ, и ее результатом является выдача заявителю сертификата. Без него производство и импорт СЗИ признаются незаконными.
Какие СЗИ подлежат оценке соответствия?
Обязательной сертификации подлежат:
- средства для обеспечения IT-безопасности;
- средства защиты информации, которая является государственной тайной;
- средства противодействия технической разведке и контроля их эффективности;
- технологии, используемые для анализа данных.
Где проводится проверка?
Сертификацией занимаются специалисты аккредитованных органов и лабораторий. Подать заявку на проведение проверки могут производители СЗИ, представители органов Федеральной власти, власти субъектов РФ и местного управления, а также компании, планирующие внедрить у себя новые технологии.
Стоимость оценки соответствия в каждом конкретном случае рассчитывается индивидуально. Цена, как и продолжительность процедуры, зависят от сложности и объема необходимых исследований.
Содержание сертификата
Разрешительный акт представляет собой бланк с голограммами, защищающими его от подделки. Он заверяется печатью и подписью заместителя директора ФСТЭК РФ. В документе указывается следующая информация:
- регистрационный номер;
- дата проведения проверки;
- наименование продукции
- данные компании-заявителя (название, местонахождение, контакты).
Этапы сертификации
Проверка представляет собой ряд последовательных шагов. В упрощенном виде ее можно представить следующим образом:
- Получение консультации у специалистов сертификационного центра «Хантест» ;
- Идентификация продукции, необходимая для точного определения состава пакета документов;
- Отбор образцов, их отправка в лабораторию на экспертизу;
- Проведение исследования с занесением результатов в протоколы;
- Анализ данных.
Если проверенные параметры удовлетворяют требованиям установленных стандартов, то заявителю выдается сертификат. Срок его действия, как правило, составляет 3 года.
Необходимые документы
Для получения сертификата на средства защиты информации необходимо написать заявление и предоставить:
- заверенные копии уставных и регистрационных документов на компанию;
- подробное описание продукции и ее назначения;
- заверенную копию лицензии ФСТЭК, которая дает право разрабатывать и производить СЗИ;
- данные о лице, которому принадлежат исключительные права на СЗИ;
- задание по безопасности;
- техническое задание или ТУ, на соответствие которым будет осуществлена проверка;
- паспорт изделия.
Специалисты центра вправе потребовать и другие документы, необходимые для оценки соответствия.
Добровольная сертификация
После оформления обязательных разрешений предприниматель может инициировать добровольную проверку на соответствие международному стандарту ISO 27001. Такая проверка предполагает, что в компании выстроена особая система управления информационной безопасностью, гарантирующая конфиденциальность данных и их надежную защиту от несанкционированного использования.
Сертификат ИСО 27001 является документальным доказательством того, что предприятие ответственно подходит к обеспечению информационной безопасности и ведет прозрачный бизнес – это, естественно, способствует укреплению позиций фирмы на рынке и повышению к ней доверия со стороны клиентов и партнеров. Все указанные сертификаты вы можете получить, обратившись в центр «Хантест». Оставьте заявку на нашем сайте или свяжитесь с нами по телефону.
