Сертификация средств защиты информации
В Российской Федерации сертификация средств защиты информации осуществляется согласно правилам и требованиям 608-го Постановления правительства от 26.06.1995 года. Данная оценка соответствия является обязательной в отношении всех средств, предназначенных для защиты информации, являющейся государственной тайной, и защиты данных с ограниченным доступом.
Система сертификации средств защиты информации регулируется ФСТЭК. Именно эта структура обеспечивает государственную безопасность, в том числе и информационную. Выдачей сертификатов, занимаются аккредитованные сертификационные органы России.
Проводить проверку нужно как в отношении отечественной продукции, так и в отношении реализуемых в нашей стране иностранных средств защиты информации.
Чтобы точно определить, подлежит ли ваша продукция сертификации в сфере защиты информации, обратитесь к специалистам центра «БизнесСертификат». Мы идентифицируем заявленные средства и предоставим вам необходимые сведения.
Что содержит сертификат ФСТЭК?
Данный разрешительный документ составляется на бланке утвержденного ФСТЭК образца. Сертификат содержит сведения о:
- сроке действия сертификата (в определенных случаях он может быть продлен);
- средствах защиты информации, успешно прошедших государственные проверки;
- стандартах, требованиям которых средства соответствуют;
- документах (заключениях), послуживших основанием для выдачи сертификата;
- фирме-заявителе (ее название, адрес и телефон).
Можно ли получить добровольный сертификат на средства защиты информации?
Да, если ваша продукция не подлежит обязательным проверкам ФСТЭК, пройти сертификацию средств защиты информации можно в добровольном порядке. Полученный в этом случае сертификат удостоверит соответствие продукта действующим национальным или международным стандартам. Также добровольный сертификат можно оформить, после получения всех обязательных разрешительных документов.
Кроме того, компании, занимающиеся хранением, обработкой и передачей информации, могут внедрить в организацию систему менеджмента информационной безопасности. Такая система внедряется на основании требований популярного во всем мире стандарта ISO/IEC 27001, российским аналогом которого является ГОСТ Р ИСО/МЭК 27001-2021.
Что дает добровольная сертификация средств защиты информации?
Наличие официального добровольного сертификата позволит:
- заключать контракты с государственными компаниями;
- повысить доверие всех бизнес-партнеров;
- укрепить конкурентоспособность продукции/услуг на рынке;
- успешно выйти на рынки других государств (при оформлении международных сертификатов);
- положительно повлиять на имидж компании.
Как оформить сертификационные документы?
Подобрать систему сертификации средств защиты информации, пройти проверки и получить официальный сертификат можно в аккредитованном центре «БизнесСертификат». Для этого нужно оставить заявку на нашем сайте и передать экспертам все необходимые документы и сведения. После этого мы проведем лабораторные экспертизы, составим протоколы и на их основании оформим и зарегистрируем сертификат соответствия.
Для получения помощи эксперта воспользуйтесь удобной формой на сайте «БизнесСертификат». Консультации бесплатные!
Данная процедура проводится в соответствии с положениями ПП РФ № 608 от 26 июня 1995 г. Система сертификации регулируется службой ФСТЭК, обеспечивающей гос. безопасность (в том числе защиту конфиденциальных данных).
Сертификация ФСТЭК направлена на подтверждение соответствия устройств, требованиям нормативно-методической документации ФСТЭК РФ. Задачей оценки соответствия является:
- обеспечение защиты конфиденциальных данных определенного уровня;
- предоставление потребителю возможности выбора эффективных устройств надлежащего качества;
- помощь в формировании рынка ИТ-технологий, имеющих высокую степень защиты.
Пройти процедуру обязаны предприятия, если их деятельность связана с выпуском устройств, предназначенных для защиты данных с ограниченным доступом или являющихся государственной тайной, персональными, или конфиденциальными сведениями. Проходят сертификацию ФСТЭК в обязательном порядке предприятия определенных сфер деятельности. Необходимость проведения процедуры обусловлена тем, какие именно данные будут проходить обработку в какой-либо информационной системе.
К таким сферам деятельности относятся:
- критическая информационная инфраструктура;
- государственные базы данных;
- автоматизированная система управления технологическим процессом и т. д.
