Сертификационные испытания средств защиты информации

ООО «Гейзер-Телеком» является аккредитованной в  системе сертификации средств защиты информации (СЗИ) испытательной лабораторией и проводит сертификационные испытания в соответствии с Положением о системе сертификации средств защиты информации.

Сертификация осуществляется на предмет соответствия требованиям по безопасности информации, установленным государственными стандартами, нормативными документами, утверждаемыми Правительством Российской Федерации, нормативными правовыми актами и технической документацией (конструкторской, технологической и программной документацией, техническими условиями, документами по стандартизации, инструкциями, наставлениями, руководствами и положениями).

Испытательная лаборатория ООО «Гейзер-Телеком» имеет аттестат аккредитации испытательной лаборатории № 372 от 02 сентября 2019 года в системе сертификации средств защиты информации.

Основной вид проводимых работ по сертификации, являются проверки соответствия:

• требованиям руководящего документа «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» (РД АС);
• требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (РД НДВ);
• реальных и декларируемых в документации функциональных возможностей;
• требованиям руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (РД СВТ);
• требованиям стандарта ГОСТ Р ИСО/МЭК 15408;
• требованиям к межсетевым экранам;
• требованиям к системам обнаружения вторжений;
• требованиям к средствам доверенной загрузки;
• требованиям к средствам антивирусной защиты;
• требования к операционным системам;
• требования к средствам контроля съемных машинных носителей информации;
• требованиям по противодействию средствам иностранной акустической и лазерной разведок;
• требованиям по защите информации от утечки за счет ПЭМИН;
• другим требованиям по защите информации.

Испытательная лаборатория проводит сертификационные испытания:

• средств защиты информации (МЭ, СОВ, ОС, СДЗ, САВЗ и т.д.);
• изделий;
• автоматизированных и информационных систем;
• программного обеспечения;
• другой различной продукции.

В процессе проведения сертификационных испытаний оформляются акт отбора образца, программа и методики испытания, протоколы испытаний и заключение.

Сертификационные испытания проводятся по следующим схемам:

• сертификация единичных образцов
• сертификация партии образцов
• сертификация серийного производства

В испытательной лаборатории используются современные инструментальные средства и средства собственной разработки, что обеспечивает хорошее качество и максимально короткие сроки выполнения работ.

Одно из средств собственной разработки является программное обеспечение «Система контроля и анализа текстов» (свидетельство о государственной регистрации программы для ЭВМ № 2021619037), которое включено перечень инструментальных средств, разрешенных к использованию в испытательной лаборатории ООО «Гейзер-Телеком» при проведении сертификационных испытаний программного обеспечение на соответствие требованиям безопасности информации.