Сертификация средств защиты информации
Сертификация средств защиты информации (СЗИ) – это процесс, направленный на подтверждение соответствия СЗИ нормам и требованиям, действующим на территории России. Такой контроль осуществляется в центрах органах, имеющих соответствующую аккредитацию.
Процедура проводится на основе правительственного Постановления № 608, введенного в действие с 26 июня 1995 года. В этом нормативном акте определен порядок проведения проверки, а также перечень тех объектов, для которых подтверждение соответствия является непременным условием.
Основной объем деятельности в плане подтверждения соответствия СЗИ возлагается на Государственную техническую комиссию, функционирующую при Президенте России. Сертификация входит в сферу деятельности Межведомственной комиссии, которая отвечает за сохранность государственной тайны. Данное ведомство регламентирует порядок проведения контроля, занимается разработкой требований к СЗИ, а также курирует другие аспекты данной процедуры.
Процедура подтверждения качества предусмотрена не только для отечественных, но и для иностранных средств защиты информации. Перечень СЗИ, для которых в обязательном порядке требуется прохождение процедуры контроля, разработан Государственной технической комиссией, а также Межведомственной комиссией. В этот список включены средства:
- призванные защищать данные, являющиеся государственной тайной;
- используемые для управления объектами, представляющими потенциальную экологическую опасность;
- данные с ограниченным доступом.
В том случае, когда изделие не вошло в список СЗИ, производитель может провести процедуру подтверждения соответствия на основе личного желания. Добровольная сертификация положительно влияет на имидж данной продукции и способствует повышению доверия потребителей к ней.
Данный сертификационный контроль осуществляется органами Гостехкомиссии. Исследование СЗИ проводится в специальных лабораторных условиях. При положительном исходе данной проверки осуществляется выдача разрешительного документа, подтверждающего качество изделия.