Сертификационные испытания программных и аппаратно-программных средств

Сертификация средств защиты информации

В соответствии с действующим законодательством Российской Федерации технические, криптографические, программные и иные средства, предназначенные для защиты сведений, содержащих государственную тайну, персональные данные или конфиденциальную информацию, обрабатываемую в государственных информационных системах, подлежат обязательной сертификации.

Компания АО «Информакустика» имеет многолетний опыт проведения работ в области сертификации средств защиты информации по требованиям безопасности информации. 

Высокая квалификация и профессионализм сотрудников, наработанные методики испытаний и обширная нормативно-правовая база служит гарантией качества проводимых работ испытательной лаборатории. 

АО «Информакустика» имеет обширный опыт выполнения следующих испытаний:

• генераторов паролей на соответствие криптографическим и инженерно-криптографическим требованиям к программным 
  датчикам случайных чисел;
• аппаратных средств на соответствие требованиям по защите информации от утечки по техническим каналам;
• межсетевых экранов, средств обнаружения вторжений, операционных систем, средств доверенной загрузки, средств контроля носителей на соответствие требованиям ФСТЭК России (профилям защиты)
• средств технической защиты информации и средств обеспечения безопасности информационных технологий на соответствие требованиям безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, в т.ч.:
  - идентификация уязвимостей;
  - тестирование на проникновение;
  - анализ исходного кода, чувствительный к контексту и путям выполнения;
  - фаззинг-тестирование.

АО «Информакустика» аккредитована в качестве испытательной лаборатории на проведение сертификационных испытаний продукции в следующих системах сертификации:

-               Система сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, РОСС RU.0001.01ГШ00, Министерство обороны Российской Федерации;
-               Система сертификации средств защиты информации по требованиям безопасности информации РОСС RU.0001.01БИ00, Федеральная служба по техническому и экспортному контролю.
Высокая квалификация и профессионализм сотрудников, наработанные типовые методики испытаний и обширная нормативно-правовая база служит гарантией качества проводимых работ испытательной лаборатории.

В рамках сертификации АО «Информакустика» имеет опыт выполнения следующих видов работ:

испытания на соответствие требованиям технических условий (ТУ);
испытания на соответствие заданию безопасности;
испытания межсетевых экранов, средств обнаружения вторжений;
испытания на соответствие требованиям по защите информации от несанкционированного доступа (НСД);
испытания на отсутствие недекларированных возможностей (НДВ);
испытания на соответствие криптографическим и инженерно-криптографическим требованиям (КИКТ) к программным датчикам случайных чисел (ПДСЧ);
испытания на соответствие реальных и декларируемых в документации функциональных возможностей;
испытания аппаратных средств на соответствие требованиям по защите информации от утечки за счет побочных электромагнитных излучений и наводок, акустоэлектрических преобразований в элементах технических средств, а также модуляции высокочастотных колебаний, возникающих при работе генераторов технических средств.