Защита информации в Вооружённых Силах Российской Федерации — одна из приоритетных задач государственной безопасности. Для решения этой задачи применяются специальные средства защиты информации (СЗИ), прошедшие обязательную сертификацию в системе Министерства обороны России. В этой статье рассмотрим, что представляет собой данная сертификация, какие средства подлежат проверке и как устроен процесс подтверждения соответствия.
Что такое сертификация средств защиты информации Минобороны
Сертификация СЗИ в системе Министерства обороны — это процедура подтверждения соответствия средств защиты информации требованиям, установленным военным ведомством. Она обязательна для всех решений, которые планируется применять в интересах Вооружённых Сил РФ.
Ключевая особенность данной системы — наличие заказа на разработку и создание СЗИ от Минобороны. Без такого заказа организация не может инициировать процесс сертификации по требованиям военного ведомства.
Какие средства подлежат сертификации
Сертификации в системе Минобороны подлежат следующие категории продуктов:
- технические средства защиты информации от утечки по техническим каналам и от несанкционированного доступа, а также средства, в которых они реализованы;
- программно-технические и программные средства защиты информации;
- специализированные средства защиты информации, разработанные в соответствии с требованиями Министерства обороны;
- защищённые программные средства обработки информации;
- программные средства общего назначения;
- средства контроля эффективности защиты информации.
Участники процесса сертификации
Разработчик (заявитель)
Организация, планирующая разработку и производство СЗИ для нужд Вооружённых Сил. Опционально желательно наличие сертификата соответствия системы менеджмента качества требованиям ГОСТ РВ 0015-002. Разработчик заключает договор с испытательной лабораторией и предоставляет образцы продукции и документацию.
Испытательная лаборатория
Лаборатория должна входить в число аккредитованных. Она проводит испытания средств защиты информации на соответствие требованиям Минобороны России и оформляет протоколы испытаний.
Орган по сертификации Минобороны России
Принимает решение о проведении сертификации, анализирует результаты испытаний и выдаёт сертификат соответствия либо мотивированный отказ в его выдаче.
Этапы сертификации
- Получение заказа от Минобороны на разработку и создание СЗИ.
- Проведение испытаний средства защиты информации.
- Подача материалов в орган по сертификации.
- Принятие решения и выдача сертификата соответствия.
Соотношение с другими системами сертификации
Помимо системы Минобороны, в России действуют и другие государственные системы сертификации СЗИ. Так, ФСТЭК России ведёт государственный реестр сертифицированных средств защиты информации, в котором содержится более 4000 программных и аппаратных решений: средств защиты от несанкционированного доступа, средств активной защиты, защиты каналов связи, программно-аппаратных комплексов и серверных операционных систем. Сертифицированные решения ФСТЭК подразделяются на классы защищённости и уровни доверия. Аналогичный реестр ведёт и ФСБ России в части криптографических средств.
Выбор системы сертификации зависит от сферы применения продукта: для использования в Вооружённых Силах требуется сертификат Минобороны, для защиты государственных информационных систем и персональных данных — как правило, сертификат ФСТЭК.
Зачем нужна сертификация
- Гарантия качества и надёжности — сертифицированное средство прошло независимые испытания.
- Допуск к гостайне и служебной информации — без сертификата применение СЗИ в защищаемых системах невозможно.
- Законность реализации — производитель не сможет поставлять несертифицированные средства для защиты информации ограниченного доступа.
- Импортозамещение, сертификация отечественных разработок способствует технологической независимости страны.
Сертификация средств защиты информации в системе Министерства обороны РФ — строго регламентированный процесс, обеспечивающий высокий уровень безопасности информационных систем Вооружённых Сил. Участие в нём требует от разработчика наличия заказа от военного ведомства, взаимодействия с аккредитованными испытательными лабораториями и соответствия жёстким требованиям к качеству и защищённости продукции.