Тестирование программного обеспечения по требованиям безопасности
ЗАО "НПО "Эшелон" проводит тестирование программ по требованиям безопасности информации и аудит безопасности программного кода, а также сертификацию программного обеспечения на отсутствие недекларированных возможностей, по требованиям защищенности программного продукта и на соответствие стандартам.
При проведении проверок компания использует в том числе собственные сертифицированные средства испытаний (Анализатор кода АК-ВС).
Тестирование ПО по требованиям безопасности может быть составляющей системы менеджмента качества (процедуры нормаконтроля) или проводиться в рамках государственных, приемо-сдаточных, сертификационных и аттестационных испытаниях, а также при аудите информационной безопасности информационной системы.
ЗАО "НПО "Эшелон" имеет аккредитованные испытательные лаборатории, специализирующиеся в области выявления недекларированных возможностей (НДВ), некорректностей кодирования, логических бомб, дефектов подсистем безопасности и других программных закладок и уязвимостей.
По результатам аудита безопасности кода формируется отчет и рекомендации по организационным мерам (ограничениям) на использование программного продукта или по его доработке. Возможно проведение аудита с последующей сертификацией в добровольных или обязательных системах сертификации.
Вы можете познакомиться с тематическими публикациями сотрудников компании на страницах сайта в разделе "статьи".