Сертификация средств защиты информации (СЗИ) по требованиям безопасности информации: сертификация и сертификационные испытания в системах сертификации ФСТЭК России, Минобороны России, ФСБ России, «АйТи-Сертифика»

ЗАО «НПО «Эшелон» выполняет услуги по сертификации программного обеспечения, средств защиты информации, автоматизированных систем и систем менеджмента информационной безопасности (СУИБ).

ЗАО «НПО «Эшелон» аккредитовано в качестве органа по сертификации ФСТЭК России и испытательных лабораторий в системах обязательной сертификации Минобороны России, ФСБ России, ФСТЭК России и добровольной сертификации «АйТи-Сертифика».

Испытательная лаборатория ЗАО «НПО «Эшелон» проводит полный перечень испытаний продуктов и систем, в том числе:

• на соответствие требованиям по защищенности от несанкционированного доступа к информации;
• на отсутствие недекларированных возможностей (в т.ч. программных закладок),
• на соответствие заданию безопасности (по требованиям ГОСТ Р ИСО/МЭК 15408);
• на соответствие реальных и декларируемых в документации функциональных возможностей ( в т. числе и на соответствие требованиям Технических Условий);
• на соответствие криптографическим и инженерно-криптографическим требованиям (КИКТ) к программным датчикам случайных чисел (ПДСЧ);
• на соответствие требованиям по безопасности технологий разработки;
• на соответствие требованиям международных стандартов, стандартов предприятия и др.

За последние несколько лет сотрудники ЗАО «НПО «Эшелон» участвовали в сертификации более 300 продуктов и систем, в том числе:

• антивирусных программ: Dr.Web 4.хх, 5.0, 6.0, Stocona antivirus 3.1 Professional, Антивирус Касперского, ESET Nod32 Platinum Pack 4.0;
• межсетевых экранов: линейки «Континент», «ФПСУ-IP», «МЭ-023», CheckPoint Firewall-1/VPN-1, Check Point UTM-1 Edge, ESET NOD32 Firewall, Nortel, Cisco PIX, Cisco ASA, Eudemon, TrustAccess и TrustAccess-S ;
• систем анализа защищенности системного и сетевого уровня: «Мобильный комплекс контроля защищенности», средства мониторинга событий NetForensis, сканеров безопасности линейки XSpider, средства мониторинга нарушений «Секретер», системы комплексного мониторинга информационной безопасности MaxPatrol;
• комплексных средств защиты от несанкционированного доступа к информации: «Security Studio», линейки «Secret Net», специализированных СЗИ линейки «Ключ»;
• операционных систем: «Эльбрус-3М1», МСВС 3.0, «Оливия», «Trustverse Linux XP Desktop 2008 Secure Edition», МСВС 3.0 (для архитектуры MIPS), «Astra Linux Special Edition», ОС РВ;
• систем управления базами данных: «Линтер-ВС», «Firebird», «Oracle», «Microsoft SQL Server», «Линтер-Бастион»;
• программно-аппаратных устройств CRYPTOCard, RUTOKEN, «Соболь», «ОАЗИС-мульти»;
• прикладных сред SAP NetWeaver, системы комплексного управления безопасностью «КУБ»;
• систем электронного документооборота: «ЭЛАР Саперион», «iPension»;
• систем генерации паролей: «Браслетка», «УСГП»;
• более сотни распределенных автоматизированных систем специального назначения.

В 2007-2010 гг. сотрудниками компании проведено более 100 экспертиз материалов сертификационных испытаний, в т.ч. продуктов Microsoft, Oracle, Cisco, Check Point, Nortel, Huawei, Avaya, Juniper Networks и др.

ЗАО «НПО «Эшелон» неоднократно проводила успешные проекты по сертификации программного обеспечения за рубежом.

ЗАО «НПО «Эшелон» имеет опыт сертификации продуктов и профилей защиты по требованиям ГОСТ Р ИСО/МЭК 15408-2002.

Компания неоднократно выполняла тематические НИР. Сотрудники компании являются авторами ряда публикаций в области сертификационных испытаний.
Сотрудники ЗАО «НПО «Эшелон» являются экспертами ряда федеральных, ведомственных и аккредитованных органов по сертификации СЗИ и лицензированию в области защиты информации.

Кроме того, ЗАО «НПО «Эшелон» проводит аудит и сертификацию систем управления (менеджмента) информационной безопасности на соответствие ГОСТ ИСО 27001-2006 в системе добровольной сертификации и ISO 27001 в системе BSI.

Учебный центр ЗАО «НПО «Эшелон» проводит авторские курсы по подготовке экспертов испытательных лабораторий.

Для оценки себестоимости работ по сертификации продуктов, систем и средств защиты информации просим заполнить опросный лист и прислать его на адрес: mail@npo-echelon.ru