Центр компетенции по стандарту «Общие критерии»

Ваш отзыв

Компания НПО «Эшелон» объявляет об открытии Центра компетенции по стандарту «Общие критерии»!

С введением требований ФСТЭК России к системам обнаружения вторжений и средствам антивирусной защиты, основанных на методологии стандарта «Общие критерии» («Common Criteria»), у разработчиков данных средств защиты информации (СЗИ) появилось необходимость сертификации своих решений по новым требованиям. Ситуация осложняется тем, что при проведении испытаний, помимо самого решения и стандартной эксплуатационной документации, разработчик должен представить в испытательную лабораторию большой объем документов (свидетельств разработчика), которые демонстрируют, что разработка выполнена корректно, а само СЗИ способно правильно выполнять функции защиты информации, требования к которым предъявляют новые нормативные документы ФСТЭК России. В большинстве случаев ГОСТ на данные документы отсутствуют. Следует отметить, что и процесс сертификационных испытаний отличается от «классического» подхода. Испытательной лабораторией помимо стандартных документов (методик испытаний и протоколов) должны быть подготовлены свидетельства оценщика, которые содержат заключения о соответствии СЗИ предъявляемым к ним требованиям безопасности информации.

Центр компетенции специализируется на оценке свойств средств защиты информации на основе методологии стандарта “Общие критерии”.

Центр компетенции предоставляет следующие услуги:

  1. Разработка профилей защиты и заданий по безопасности.
  2. Консалтинг организаций в подготовке средств защиты информации к сертификации в соответствии с методологией стандарта «Общие критерии».
  3. Консалтинг и разработка документов разработчика, необходимый при проведении сертификационных испытаний (свидетельства оценщика).
  4. Консалтинг испытательный лабораторий по проведению испытаний в соответствии с методологией стандарта “Общие критерии”.
  5. Независимая оценка средств защиты информации.
  6. Организация и проведение учебных курсов для оценщиков и разработчиков.

Центр объединяет квалифицированных специалистов в области информационной безопасности и создана на кадровой, исследовательской и инженерной базе ЗАО «НПО «Эшелон», Учебного центра “Эшелон” и  МГТУ им. Н. Э. Баумана.

Possibly Related Posts:


Рубрика: Cтандарты, Новости, Общие критерии, Сертификация. Метки: , , . Вы можете следить за отзывами через RSS 2.0. Вы можете оставить отзыв, или трекбек со своего сайта.

  1. Отзывов нет