4 главных вопроса о ПО с сертификатом ФСТЭК РФ

В соответствии с законодательством России, внедрение сертифицированных программ является обязательным для ряда организаций. Это касается построения государственных ИС и ИСПДн. В статье мы детально изучим главные вопросы о сертификации ФСТЭК: что из себя представляет, кому и для чего требуется.

Какое ПО является сертифицированным? ПО должно благополучно пройти испытания и иметь сертификат соответствия ФСТЭК РФ. Его уникальный номер включается в Гос. реестр СЗИ на портале регулирующего органа.

Что конкретно сертифицируют в программах? Испытания должны проходить механизмы защиты, используемые в продукте. В зависимости от его вида и необходимого уровня защиты информации, может проводиться более длительное испытание, вплоть до изучения исходного кода. Результаты добавлены в Технические условия и сертификат ФСТЭК России.

Что входит в комплект поставки сертифицированного ПО? Вы не найдете сертифицированное ПО в открытом доступе, даже когда речь идет о версии на основе открытого кода. Пакет состоит из промаркированного дистрибутива с пакетом документации, копии сертификата соответствия, формуляра с описанием защитных механизмов, главными данными о конечном потребителе, числе закупаемого сертифицированного ПО и вклеенным голографическим знаком. Кроме перечисленного, в комплекте должны быть Технические условия и ключ доступа для обновлений.

Где лучше приобрести? Программное обеспечение, которое получило сертификат ФСТЭК России, получится купить у авторизованных партнеров. Наиболее крупным мультивендорным производителем и поставщиком сертифицированного ПО стала компания «СИС груп».

Существует заблуждение, что сертифицированное ПО нужно только лишь гос. организациям. Но в соответствии с законом, каждая фирма, которая хранит или обрабатывает персональную информацию служащих, обязана применять сертифицированные программы.

Комментарии: Комментариев нет

Добавить свой комментарий: Имя: E-Mail адрес: Комментарий: Ваша оценка: Введите число, которое Вы видите на картинке: