Что такое сертификат ФСТЭК и зачем он нужен? Каким организациям надо получить его? Сегодня мы разберемся в этих вопросах.
Начнем с самой организации ФСТЭК. Она расшифровывается как Федеральная служба по техническому и экспортному контролю и находится в подчинении Минобороны Российской Федерации. Ранее ФСТЭК имела название Государственная техническая комиссия при Президенте РФ, вплоть до 2004 года. Данная организация занимается вопросами технической защиты информации.
Сам сертификат ФСТЭК - бумажка, подтверждающая соответствие сертифицируемого объекта требованиям российских нормативных актов. Сертификат соответствия ФСТЭК выдается на средства защиты информации, которые не используют криптографию и не работают с государственной тайной.
Выдачей подобных сертификатов занимаются специализированные центры сертификации. К примеру, получить сертификат ФСТЭК в Новосибирске можно в организации "Гортест-Сибирь".
Объекты сертификации Федеральной службы по техническому и экспортному контролю
Сертификат соответствия ФСТЭК может быть получен на продукцию следующего типа:
- программы-антивирусы;
- брандмауэры;
- ОС;
- СУБД;
- средства защиты различных уровней;
- прикладные информационные системы;
- генераторы паролей доступа;
- системы обеспечения электронного документооборота.
Классы защиты
По ФСТЭК было введено 4 класса защищенности изделий:
- первый - для работы с информацией под грифом "Особой важности",
- второй - обеспечивает работы с грифом "Совершенно секретно",
- третий - работа с грифом "Секретно",
- четвертый - для работы с любой конфиденциальной информацией.
Сертификат ФСТЭК будет содержать сведения о нормативных документах, на базе которых изготавливалась продукция, а также о классе защиты. В нем указываются сведения о лаборатории, где проходили исследования, о научных сотрудниках, которые их проводили, а также об испытаниях, ну и, конечно же, экспертное заключение.
