В соответствии с законодательством РФ, внедрение сертифицированных программ является необходимым для ряда предприятий. Это требование касается построения ГИС и систем обработки персональных данных. В сегодняшней публикации мы подробно рассмотрим главные вопросы о сертификации ФСТЭК: что из себя представляет, кому и для каких целей требуется.
- Какое программное обеспечение является сертифицированным? Программа должна успешно пройти испытания и иметь сертификат соответствия ФСТЭК РФ. Его уникальный номер включается в Государственный реестр СЗИ.
- Что конкретно сертифицируют в программах? Проверку обязаны пройти механизмы защиты, реализованные в продукте. В зависимости от его разновидности и требуемого класса защиты данных, может быть более длительное испытание, вплоть до изучения исходного кода. Итоги внесены в Тех. условия и сертификат ФСТЭК РФ.
- Что входит в комплект поставки ПО, сертифицированного ФСТЭК? Вы не найдете сертифицированное ПО на бесплатных площадках, даже когда речь идет о версии на базе открытого кода. Комплект состоит из промаркированного дистрибутива с пакетом документации, формуляра с описанием механизмов защиты, копии сертификата соответствия, краткими данными о конечном пользователе, количестве закупаемого сертифицированного ПО и вклеенным защитным голографическим знаком. Помимо этого, в комплекте должны присутствовать Тех. условия и ключ доступа на ресурс обновления.
- Где лучше купить? Программное обеспечение, которое получило сертификат ФСТЭК России, возможно купить у одобренных партнеров. Самым крупным мультивендорным производителем и поставщиком сертифицированного ПО стала фирма «СИС груп».
Существует точка зрения, что сертифицированное ПО необходимо только гос. компаниям. Но в соответствии с законом, каждая организация, которая хранит или обрабатывает персональные данные служащих, обязана применять программы, сертифицированные ФСТЭК России.
