|
Поиск по сайту
|
Испытательный центрИспытательный центр ЗАО «НПП «БИТ» предлагает полный перечень услуг в области обязательной государственной и добровольной сертификации, аттестации и лицензирования по требованиям безопасности информации.Испытательный центр ЗАО «НПП «БИТ»: • действует на основании лицензий ФСТЭК России, Минобороны России, ФСБ, и др.; • располагает полным комплектом сертифицированных средств проведения заявленных видов испытаний, в том числе собственной разработки; • имеет большой опыт работы с зарубежными партнёрами, в том числе при сертификации продукции зарубежного производства для обработки и защиты информации, составляющей государственную тайну; • специализируется на проведении сертификационных испытаний сложных автоматизированных систем, в том числе специального назначения. Мы гарантируем проведение любых видов испытаний на высочайшем уровне и в кратчайшие сроки Экспертиза результатов сертификационныйх испытаний 5 июля 2006 года "ЗАО "НПП "БИТ" аккредитован в качестве органа по сертификации (их всего четыре) в системе сертификации средств защиты информации ФСТЭК России. Полученный аттестат (СЗИ RU.473.А94.009) дает право организовывать и проводить независимые экспертизы результатов сертификационных испытаний, проведенных испытательными лабораториями, аккредитованными в системе сертификации ФСТЭК России. Таким образом к списку услуг, предлагаемых нашим предприятием добавилась услуга по проведению экспертиз результатов сертификационных испытаний. Сертификация в системе СЗИ МО РФ Испытательный центр ЗАО "НПП "БИТ" аккредитован в качестве испытательной лаборатории Минобороны России и проводит испытания по следующим направлениям: • на соответствие криптографическим и инженерно-криптографическим требованиям; • на соответствие требованиям по защите информации от утечки за счет ПЭМИН; • на соответствие требованиям по защите информации от несанкционированного доступа; • по надежности обработки информации, обеспечению полноты, безошибочности, актуальности и защищенности информации в процессе функционирования информационных систем; • на соответствие требованиям по безопасности технологий разработки; • на отсутствие программных закладок; • на соответствие реальных и декларируемых в документации функциональных возможностей. Сертификация в системе ФСТЭК РФ Испытательный центр ЗАО "НПП "БИТ" аккредитован в качестве испытательной лаборатории ФСТЭК России (бывш. Гостехкомиссия России) и проводит испытания по следующим направлениям: • на отсутствие недекларированных функциональных возможностей (НДВ) в программном обеспечении средств защиты информации; • на соответствие требованиям по защите информации от несанкционированного доступа для средств вычислительной техники; • на соответствие требованиям по защите информации от несанкционированного доступа для автоматизированных систем; • на соответствие требованиям по защите информации от утечки за счет побочных электромагнитных излучений и наводок (ПЭМИН); • на соответствие технических условий; • на соответствие заданию по безопасности по требованиям международного стандарта ГОСТ ИСО/МЭК 15408-2002. «Критерии оценки безопасности информационных технологий» («Общие критерии»). Аудит информационных систем Испытательный центр ЗАО «НПП «БИТ» предлагает широкий спектр услуг, связанных с проведением аудита и анализа безопасности сложных информационных систем: • оценка защищённости объектов информатизации различного уровня; • проведение тестов на проникновение (penetration testing); • проведение комплексного анализа рисков; • оценка соответствия системы управления информационной безопасностью предприятия требованиям международных стандартов (ISO 17799 и др.). Аттестация обьектов информатизации Испытательный центр ЗАО «НПП «БИТ» предлагает услуги по аттестации средств и систем различного уровня на соответствие требованиям по защите информации. Центр специализируется на проведении аттестационных испытаний сложных объектов информатизации, включающих распределённые информационно-вычислительные системы. Тестирование ПО Испытательный центр ЗАО «НПП «БИТ» предлагает услуги по тестированию программного обеспечения. Тестирование проводится как по исходным текстам программ, так и по загрузочным модулям. Виды тестирования: • Оптимизационное тестирование. Заключается в поиске фрагментов кода, в которых происходят наибольшие задержки при выполнении программ. • Тестирование утечек памяти. Заключается в поиске фрагментов кода, где происходят утечки памяти, либо доступ к запрещенным областям памяти. • Стресс-тестирование. Заключается в проверке работы программы на граничных условиях. • AD-HOC, smoke – тестирование. Заключается в проверке работы программы на граничных условиях. Тестирование интерфейса • Тестирование функциональности. Заключается в проверке заявленных функциональных возможностей реальным. • Тестирование на соответствие стандарту. Заключается в проверке соответствия программного обеспечения заявленному стандарту. Консалтинг Испытательный центр ЗАО «НПП «БИТ» предоставляет консалтинговые услуги: • по вопросам выбора и оптимального конфигурирования средств защиты информации; • по вопросам комплексного обеспечения информационной безопасности; • по вопросам лицензирования и сертификации в области информационных технологий; • по вопросам методов и технологий организации защиты информации. Мы предлагаем следующие услуги: • разработка и внедрение политики безопасности организации и сопутствующих документов; • анализ и корректировка инфраструктуры управления информационной безопасностью предприятия. Возможна организация индивидуальных и групповых учебных занятий по данной тематике. |