Центр компетенции по стандарту «Общие критерии»
Компания НПО «Эшелон» объявляет об открытии Центра компетенции по стандарту «Общие критерии»!
С введением требований ФСТЭК России к системам обнаружения вторжений и средствам антивирусной защиты, основанных на методологии стандарта «Общие критерии» («Common Criteria»), у разработчиков данных средств защиты информации (СЗИ) появилось необходимость сертификации своих решений по новым требованиям. Ситуация осложняется тем, что при проведении испытаний, помимо самого решения и стандартной эксплуатационной документации, разработчик должен представить в испытательную лабораторию большой объем документов (свидетельств разработчика), которые демонстрируют, что разработка выполнена корректно, а само СЗИ способно правильно выполнять функции защиты информации, требования к которым предъявляют новые нормативные документы ФСТЭК России. В большинстве случаев ГОСТ на данные документы отсутствуют. Следует отметить, что и процесс сертификационных испытаний отличается от «классического» подхода. Испытательной лабораторией помимо стандартных документов (методик испытаний и протоколов) должны быть подготовлены свидетельства оценщика, которые содержат заключения о соответствии СЗИ предъявляемым к ним требованиям безопасности информации.
Центр компетенции специализируется на оценке свойств средств защиты информации на основе методологии стандарта “Общие критерии”.
Центр компетенции предоставляет следующие услуги:
- Разработка профилей защиты и заданий по безопасности.
- Консалтинг организаций в подготовке средств защиты информации к сертификации в соответствии с методологией стандарта «Общие критерии».
- Консалтинг и разработка документов разработчика, необходимый при проведении сертификационных испытаний (свидетельства оценщика).
- Консалтинг испытательный лабораторий по проведению испытаний в соответствии с методологией стандарта “Общие критерии”.
- Независимая оценка средств защиты информации.
- Организация и проведение учебных курсов для оценщиков и разработчиков.
Центр объединяет квалифицированных специалистов в области информационной безопасности и создана на кадровой, исследовательской и инженерной базе ЗАО «НПО «Эшелон», Учебного центра “Эшелон” и МГТУ им. Н. Э. Баумана.
