Сертификация средств защиты информации (СЗИ) по требованиям безопасности информации: сертификация и сертификационные испытания в системах сертификации ФСТЭК России, Минобороны России, ФСБ России, «АйТи-Сертифика»

ЗАО «НПО «Эшелон» выполняет услуги по сертификации программного обеспечения, средств защиты информации, автоматизированных систем и систем менеджмента информационной безопасности (СУИБ).

ЗАО «НПО «Эшелон» аккредитовано в качестве органа по сертификации ФСТЭК России и испытательных лабораторий в системах обязательной сертификации Минобороны России, ФСБ России, ФСТЭК России и добровольной сертификации «АйТи-Сертифика».

Испытательная лаборатория ЗАО «НПО «Эшелон» проводит полный перечень испытаний продуктов и систем, в том числе:

  • на соответствие требованиям по защищенности от несанкционированного доступа к информации;
  • на отсутствие недекларированных возможностей (в т.ч. программных закладок),
  • на соответствие заданию безопасности (по требованиям ГОСТ Р ИСО/МЭК 15408);
  • на соответствие реальных и декларируемых в документации функциональных возможностей ( в т. числе и на соответствие требованиям Технических Условий);
  • на соответствие криптографическим и инженерно-криптографическим требованиям (КИКТ) к программным датчикам случайных чисел (ПДСЧ);
  • на соответствие требованиям по безопасности технологий разработки;
  • на соответствие требованиям международных стандартов, стандартов предприятия и др.

За последние несколько лет сотрудники ЗАО «НПО «Эшелон» участвовали в сертификации более 700 продуктов и систем ведущих российских и зарубежных производителей:

  • антивирусных программ: Dr.Web 4.хх, 5.0, 6.0, Stocona antivirus 3.1 Professional, Антивирус Касперского, ESET Nod32 Platinum Pack 4.0;
  • межсетевых экранов: линейки «Континент», «ФПСУ-IP», «МЭ-023», CheckPoint Firewall-1/VPN-1, Check Point UTM-1 Edge, ESET NOD32Firewall, Nortel, Cisco PIX, Cisco ASA, Eudemon, TrustAccess и TrustAccess-S ;
  • систем анализа защищенности системного и сетевого уровня: «Мобильный комплекс контроля защищенности», средства мониторинга событий NetForensis, сканеров безопасности линейки XSpider, средства мониторинга нарушений «Секретер», системы комплексного мониторинга информационной безопасности MaxPatrol;
  • комплексных средств защиты от несанкционированного доступа к информации: «Security Studio», линейки «Secret Net», специализированных СЗИ линейки «Ключ»;
  • операционных систем: «Эльбрус-3М1», МСВС 3.0, «Оливия», «Trustverse Linux XP Desktop 2008 Secure Edition», МСВС 3.0 (для архитектуры MIPS), «Astra Linux Special Edition», ОС РВ;
  • систем управления базами данных: «Линтер-ВС», «Firebird», «Oracle», «Microsoft SQL Server», «Линтер-Бастион»;
  • программно-аппаратных устройств CRYPTOCard, RUTOKEN, «Соболь», «ОАЗИС-мульти»;
  • прикладных сред SAP NetWeaver, системы комплексного управления безопасностью «КУБ»;
  • систем электронного документооборота: «ЭЛАР Саперион», «iPension»;
  • систем генерации паролей: «Браслетка», «УСГП»;
  • более сотни распределенных автоматизированных систем специального назначения.

В 2007-2012 гг. сотрудниками компании проведено более 200 экспертиз материалов сертификационных испытаний, в т.ч. продуктов Microsoft, Oracle, Cisco, Check Point, Nortel, Huawei, Avaya, Juniper Networks и др.

ЗАО «НПО «Эшелон» неоднократно проводила успешные проекты по сертификации программного обеспечения за рубежом.

ЗАО «НПО «Эшелон» имеет опыт сертификации продуктов и профилей защиты по требованиям ГОСТ Р ИСО/МЭК 15408-2002.

Компания неоднократно выполняла тематические НИР. Сотрудники компании являются авторами ряда публикаций в области сертификационных испытаний. 

Сотрудники ЗАО «НПО «Эшелон» являются экспертами ряда федеральных, ведомственных и аккредитованных органов по сертификации СЗИ и лицензированию в области защиты информации.

Кроме того, ЗАО «НПО «Эшелон» проводит аудит и сертификацию систем управления (менеджмента) информационной безопасности на соответствие ГОСТ ИСО 27001-2006 в системе добровольной сертификации и ISO 27001 в системе BSI.

Учебный центр ЗАО «НПО «Эшелон» проводит авторские курсы по подготовке экспертов испытательных лабораторий.

Для оценки себестоимости работ по сертификации продуктов, систем и средств защиты информации просим присылать запрос на адрес: