НДВ

При обработке информации, подлежащей обязательной защите в соответствии с законодательством Российской Федерации, программное обеспечение средств защиты информации необходимо проверить в соответствии руководящим документом ФСТЭК России «Защита от несанкционированного доступа к информации Часть 1. Программное обеспечение средств защиты информации Классификация по уровню контроля отсутствия недекларированных возможностей».

Подробнее

Описание

Описание

ООО «СПБ» имеет весь необходимый опыт и навыки для проведения исследования программного обеспечения средств защиты информации на отсутствие недекларированных возможностей. Исследования включают в себя:

контроль состава и содержания программной документации на исследуемое ПО;
контроль исходного состояния исследуемое ПО;
статический анализ текстов программ;
динамический анализ исходных текстов программ.

По результатам исследований разрабатывается подробный отчёт, фиксирующий все полученные результаты исследований, результаты формирования эталона исследованного ПО и формируется заключение:

о соответствии исходного состояния исследованного ПО заявленному в документации;
о полноте описания исследованного ПО в программной документации;
о соответствии исходных текстов установочному пакету (исполняемому файлу);
об отсутствии в составе исследованного ПО избыточных (недекларированных) функций и средств разработки и отладки ПО.

К настоящему времени ООО «СПБ» проведены по внешнему заказу следующие исследования ПО СЗИ на НДВ:

Исследования программного комплекса «Сервер аутентификации СЗАС» ФРКЕ.00224-01 на соответствие требованиям к четвертому уровню контроля.

Назад к списку