Что такое сертификация по ФСТЭК и что она дает?

Сертификат по ФСТЭК представляет собой документ, подтверждающий соответствие конкретного программного обеспечения всем действующим требованиям отечественных нормативных актов. Данный документ выдает структура ФСТЭК. Она занимается техконтролем различного оборудования и программного обеспечения. На данный момент ФСТЭК подчинена Минобороне нашей страны. Одной из главных задач этого органа считается техническая защита конфиденциальных данных.

Что подлежит сертификации ФСТЭК?

Получение такого сертификата, прежде всего, актуально для антивирусов массового применения. Любой антивирус, реализуемый на отечественном рынке, должен пройти подобную сертификацию. То же самое касается фаерволов, операционных систем и ПО защиты сетевого уровня. Кроме того, подобная сертификация необходима для возможности реализации:

• систем автоматизации документооборота;
• систем управления БД;




• генераторов паролей и т.д.

Необходимость сертификации

Обязательное наличие этого сертификата считается одним из главных условий благонадежности программного обеспечения. Причем необходимость сертификации прописана даже на законодательном уровне. Именно поэтому госорганизации, правительственные учреждения и компании, которые используют информацию, имеющую отношение к государственной тайне, должны сертифицировать все эксплуатируемое ПО и оборудование.

Что подтверждает сертификация ФСТЭК?

Получение сертификата данной организации является подтверждением того, что сертифицированное программное обеспечение отвечает всем техническим условиям эксплуатации и требованиям мировых стандартов в сфере информационной безопасности. Наличие сертификата свидетельствует о высоком уровне надежности программного обеспечения и оборудования, а также его закрытости от неавторизованного доступа. Сертификация ФСТЭК считается доказательством соответствия функциональных возможностей ПО с указанными в руководстве по эксплуатации.

В завершении стоит добавить, что этот сертификат содержит в себе такие сведения, как названия нормативных актов, на основе которых осуществлялось изготовление ПО, и его класс защищенности. I класс предназначен для защиты данных с пометкой «Особой важности», II – «Совершенно секретно», III – «Секретно». Четвертый класс предназначен для защиты корпоративных данных.

Источник: www.smart-soft.ru