Сертификация применительно к защите информации

Что такое сертификация, в отрыве от всего остального? По сути, это подтверждение соответствия продукции установленным требованиям независимой как от продавца, так и от покупателя организацией. В наших условиях это чаще всего государство или окологосударственная организация.

Конкретно сертификация средств защиты информации (смотреть) включает в себя подтверждение соответствия продукта требованиям разнообразных регламентов, нормативных документов и национальных стандартов. В России этим занимается ФСТЭК, а точнее множество подведомственных аккредитованных органов, которые и занимаются сертификацией средств защиты.

Система сертификации призвана обеспечивать национальную безопасность в IT-сфере. Кроме того, она направлена на осуществление и формирование единой промышленной, технической и научной политики в этой сфере. Дополнительно предполагается содействие образованию конкретного рынка защищённых технологий, а также контроль и регулирование разработок и производства соответствующих средств защита. Преимущества есть и у потребителя — сертификация помогает с осознанным выбором средств защиты, а также защита конечного потребителя от обмана и недобросовестности производителя.

На данный момент сертификат выдаётся на три года, хотя по закону максимальный срок действия может составлять и пять лет. В случае, если состав и количество изделий, который необходимо подвергнуть сертификаций за это время не изменилось, действие сертификата можно. При этом требования к сертификации, а также конструкция или технические условия изделий не должны были меняться. Если хоть одно из этих условий не соблюдено, сертификацию придётся проходить заново.

Сегодня множество фирм предоставляют свои услуги при оформлении первичной сертификации.

«Познавательный фильм»: Защита информации
Но как и кто поддерживает защиту информации и ее распространение? В НИИ изучают и изобретают новые и новые методы кодирования, защиты, распространения и распознания информации? Как это происходит? Можно ли верифицировать личность по голосу?

Категория: | Опубликовано 12.02.2014