Как работает система сертификации безопасности персональных электронных средств защиты?

Система сертификации безопасности персональных электронных средств защиты в России работает через Федеральную службу по техническому и экспортному контролю (ФСТЭК). cloud.vk.com spravochnick.ru Она контролирует программные и аппаратные средства с точки зрения обеспечения безопасности данных и ведёт реестр сертифицированных отечественных разработок, соответствующих национальным стандартам. sgep-it.ru

Процедура сертификации включает: www.kosmosoft.ru

1. Подачу и рассмотрение заявки на проведение сертификации средств защиты информации. www.kosmosoft.ru
2. Сертификационные испытания средств защиты информации и (при необходимости) аттестацию их производства. www.kosmosoft.ru
3. Экспертизу результатов испытаний, оформление, регистрацию и выдачу сертификата и лицензии на право использования знака соответствия. www.kosmosoft.ru
4. Государственный контроль и надзор, инспекционный контроль за соблюдением правил обязательной сертификации и за сертифицированными средствами защиты информации. www.kosmosoft.ru
5. Информирование о результатах сертификации средств защиты информации. www.kosmosoft.ru
6. Рассмотрение апелляций. www.kosmosoft.ru

Перед началом сертификации определяют группу персональных данных, с которыми работает программное обеспечение, возможные угрозы и необходимый уровень защиты. sgep-it.ru После испытаний объекту сертификации присваивают уровень доверия. sgep-it.ru

Сертификат ФСТЭК подтверждает, что средство защиты информации можно использовать при работе с персональными данными, и это будет соответствовать нормам закона ФЗ-152. sgep-it.ru