Как одновременно получить сертификаты ФСБ, ФСТЭК и Минобороны?
Испытательная лаборатория ЗАО «НПО «Эшелон» прошла аккредитацию в системе обязательной сертификации средств защиты информации по требованиям безопасности информации Федеральной службы безопасности Российской Федерации (КСЗИ, СЗИ-ГТ).
По итогам спецэкспертизы ФСБ России были получены аттестаты аккредитации:
- Аттестат аккредитации ФСБ России в качестве испытательной лаборатории в системе сертификации РОСС RU.0003.01БИ00 № СЗИ.RU.ЛИ0026 от 15 июня 2009 г.;
- Аттестат аккредитации испытательной лаборатории ФСБ России в системе сертификации РОСС RU.0001.030001 № АФ-093 от 15 июня 2009 г.
До настоящего времени испытательная лаборатория ЗАО «НПО «Эшелон» высокоэффективно работала в области обязательной сертификации СЗИ по линии Министерства обороны Российской Федерации и Федеральной службы по техническому и экспортному контролю Российской Федерации, а также в области добровольной сертификации «АйТиСертифика» в рамках Евро-Азиатской ассоциации производителей товаров и услуг в области безопасности (Ассоциации ЕВРААС) на основании аттестатов аккредитаций:
- Аттестат аккредитации испытательной лаборатории Минобороны России рег.№ 174 (п.2,13-20 Перечня СЗИ МО РФ);
- Аттестат аккредитации испытательной лаборатории ФСТЭК России № СЗИ RU.2321.Б011.033;
- Аттестат аккредитации органа аттестации ФСТЭК России № СЗИ RU.2321.B146.279;
- Аттестат аккредитации испытательной лаборатории Ассоциации ЕВРААС № 15.
Кроме сертификационных и аттестационных испытаний и тематических исследований по требованиям безопасности информации ЗАО «НПО «Эшелон» по указанной тематике также проводит:
- сертификацию лотерейных аппаратов и специального игрового оборудования, предназначенного для осуществления игорного бизнеса (в рамках работы в Ассоциации ЕВРААС);
- аудит и сертификацию систем менеджмента (управления) информационной безопасностью на соответствие международным (как партнер BSI - British Standards Institution) и национальным (в рамках Ассоциации ЕВРААС) стандартам;
- аудит безопасности кода, тестирование программ, анализ защищенности систем, государственные (в рамках НИОКР) и другие виды испытаний изделий по требованиям безопасности информации.
В настоящее время ЗАО «НПО «Эшелон» имеет колоссальный опыт в области сертификации средств защиты информации, систем и программных продуктов в защищенном исполнении, в частности сотрудники компании участвовали в сертификации:
- операционных систем «Эльбрус-3М1», МСВС 3.0, «Оливия»,
- комплексных средств защиты от несанкционированного доступа к информации: Security Studio, Secret Net 5.0, специализированных СЗИ линейки «Ключ»,
- межсетевых экранов: «Континент-АП», «Шлюз безопасности», «Тродос», ФПСУ-IP, Check Point FireWall-1 NGX, Nortel, линейки Cisco PIX и Cisco ASA, «Заслонка», Eudemon 1000, ESET NOD32 Firewall,
- антивирусных средств: линейки Dr.Web 4.хх, Stokona antivirus 3.1 Professional,
- систем мониторинга и анализа защищенности системного и сетевого уровня (защищенности от программно-аппаратных и программно-математических воздействий): МКК, NetForensis, XSpider 7.0, «Секретер»,
- системы управления базами данных «Линтер-ВС»,
- программно-аппаратных устройств CRYPTOCard, RUTOKEN,
- прикладных сред SAP NetWeaver 2004 Application Server, «ЭЛАР Саперион»,
- программных систем генерации паролей: ПДСЧ «Браслетка», УСГП,
- более 100 распределенных автоматизированных систем и комплексов различного назначения и др.
ЗАО «НПО «Эшелон» разработала и предлагает для испытательных лабораторий комплекс средств проведения сертификационных испытаний и анализа защищенности, сертифицированных по линии МО РФ и ФСТЭК России и показавших на практике высочайшую эффективность:
- анализатор безопасности кода «АК-ВС»;
- средства мониторинга и анализа защищенности «Сканер-ВС»;
- средства проведения инспекционного контроля и контроля целостности «ПИК-Эшелон» и др.
Сотрудники ЗАО «НПО «Эшелон» имеют многолетний опыт проведения сертификации СЗИ по международным требованиям (ГОСТ ИСО/МЭК 15408), являются экспертами ряда федеральных органов и органов исполнительной власти (в том числе по защите персональных данных), выполняют экспертизы материалов сертификационных испытаний известных продуктов Microsoft, Oracle, Cisco, CheckPoint, Nortel, Huawei, Avaya, Juniper Networks и др., имеют опыт проведения работ с зарубежными заказчиками (Amdocs, ESET, Motorola, SAP, Saperion, Tadiran и др.), участвуют в научных изысканиях, а также многое другое.