Сертификация средств защиты информации требуется для компаний занятых в разработке и(или) производстве средств защиты информации. Компания «Дорожный регистр» оказывает услуги по сопровождению сертификации средств защиты информации, в том числе участвуем в подготовке и согласовании технических условий, технического задания. Представление интересов заявителя в испытательных центрах, контроль прохождения испытаний, с последующим утверждением результатов.
Сертификация средств защиты информации через нашу компанию — это надёжный путь к быстрому получению сертификата соответствия, признаваемого на территории всей России. Мы берем на себя всю процедуру, начиная от подготовки необходимого пакета документов до представления ваших интересов в сертифицирующем органе.
Благодаря наличию в нашей команде профильных специалистов, мы гарантируем высокое качество тестирования вашего оборудования, а также его соответствие всем требованиям регуляторных органов. Наши специалисты будут рядом на всех этапах процесса сертификации, готовы ответить на любые ваши вопросы и предоставить консультацию по всем сложным моментам. Вы можете быть уверены, что ваши интересы будут защищены на высшем уровне.
Сохранение времени и ресурсов: вашим сотрудникам не придется заниматься долгими и сложными процедурами сертификации. Наша команда юридических специалистов и программистов выполнит всю работу за вас, позволяя вам сконцентрироваться на основном бизнесе.
Наше знание процессов и требований обеспечит быстрое и качественное получение сертификата безопасности информации. Ваш сертификат будет выдан в кратчайшие сроки и будет полностью соответствовать всем требованиям регуляторных органов.
В предприятие ОТПП-1 поступало много запросов на организацию пассажирских перевозок из Республики Башкортостан в Узбекистан, но согласованного маршрута не было
Была разработана схема движения с указанием остановочных пунктов, согласованы тарифы на перевозку, получено разрешение в Министерстве индустрии и инфраструктурного развития Республики Казахстан на осуществление транзита и согласован маршрут в Министерстве транспорта Республики Узбекистан. Комплект документов был вынесен на рассмотрение комиссии в Росавтотрансе и получено разрешение об открытии маршрута
Сертификация средств защиты информации (СЗИ) в России — это процедура проверки, подтверждающая соответствие СЗИ установленным стандартам и правилам. Контроль выполняется аккредитованными центрами, основываясь на Постановлении правительства № 608 от 26 июня 1995 года.
В сфере сертификации средств защиты информации в России действуют два главных регулятора: ФСТЭК и ФСБ. ФСБ специализируется на сертификации криптографической продукции, ФСТЭК ответственен за утверждение остальных средств информационной безопасности.
Средства защиты информации, включая продукцию зарубежного производства, обязаны проходить сертификацию, если они используются для обеспечения безопасности государственной тайны или информации с ограниченным доступом, а также при работе с экологически опасными объектами. Гостехкомиссия России формирует список таких средств, который далее утверждается Межведомственной комиссией по государственной тайне. В контексте защищаемой информации выделяются:
Право на выдачу сертификатов соответствия для средств защиты информации имеют следующие органы Российской Федерации: Федеральная служба по техническому и экспортному контролю, Федеральная служба безопасности и Министерство обороны. Эти федеральные органы проводят сертификацию в соответствии с компетенцией, установленной законодательными и иными нормативными актами РФ.
ФСТЭК обладает следующими полномочиями и обязанностями:
Сертификат соответствия действителен не более 5 лет.
Наличие сертификата ФСТЭК гарантирует, что объект отвечает требованиям нормативно-правовых актов России. Такой документ выдает служба отвечающая за технический экспорт и контроль (ФСТЭК). Цель данной организации защитить информационные ресурсы от несанкционированного использования.
Служба ФСТЭК подчиняется Минобороны РФ.
Существует два типа сертификатов ФСТЭК:
Работа с секретной информацией подлежит обязательной сертификацией ФСТЭК. Это регламентировано ФЗ о персональных данных.
Для защиты конфиденциальной информации существуют специализированные программы, которые позволяют выявлять и предотвращать возможные киберугрозы.
Отметим, что некоторые виды деятельности помимо сертификации ФСТЭК подлежат первоначально лицензированию. Этот процесс занимает около 16 месяцев, а стоимость стартует от 2-х миллионов рублей.
Оборудование. Это одно из требований, без которых успешная аттестация невозможна. Закупка обойдется не меньше 1 млн. рублей. Более того оно требует ежегодной проверки и сертификации. Есть возможность взять оборудование в аренду, но это еще больше понизит шансы на успешную аттестацию. Такая процедура подразумевает заключение дополнительных договоров, плюс необходимо доказать, что оборудование действительно передано арендатору и находится у него.
Аренда. Если аренда помещения происходит через субарендатора Вам придется предоставить все документы включая, включая данные о владельце помещения.
Кадровые вопросы. Сотрудники должны быть дипломированы в сфере технической защиты информации, и иметь соответствующий опыт.
Компания «Дорожный регистр» помогает провести анализ текущего состояния компании, устранить выявленные недочеты, настроить защиту программного обеспечения. Мы представим ваши интересы в компетентных органах и сопроводим на каждом этапе получения лицензии ФСТЭК и Сертификата ФСТЭК для РФ.
Согласно ФЗ об экспортном контроле ФСТЭК контролирует сырье, оборудование, информационные подходящие для производства оружия. Так же на особом учете стоят товары пригодные для подготовки террористических операций.
Система сертификации средств защиты информации разработана для всех групп ПО и ТО. Она помогает оценивать эффективность защиты объекта.
В 2002 году был введен приказ Гостехкомиссии об оценке уровня доверия. Показатель ОУД сообщает насколько документ соответствует требованиям законодательства.
Функции ФСТЭК
Главная задача ФСТЭК защитить информационные ресурсы от разведки других стран, в сферах особо важных для государства. Кроме того, служба занимается контролем экспорта продукции производств, выпускающих товары двойного назначения.
Учетные базы данных
Операционные системы
Системы передачи данных
Информационные системы и др.
Сертификация в области защиты информации сложный процесс и чтобы его упростить организации зачастую обращаются к фирмам специализирующимся на таких вопросах. Среди компаний встречаются мошенники. Помните, документы ФСТЭК на подлинность можно проверить на официальном сайте.
Чтобы гарантированно получить оригинальный сертификат обращайтесь в компанию «Дорожный регистр». Мы оказываем содействие в оформлении сертификатов ФСТЭК России и ФСТЭК на экспорт и импорт. Наши специалисты будут сопровождать вас на всех этапах. После получения сертификата, мы останемся на связи и окажем консультацию касаемо работы сертификата.