¿Qué es la certificación de las instalaciones de informatización?
La certificación de las instalaciones de informatización respecto a los requisitos de seguridad de la información (obligatoria y voluntaria) precede a la puesta en explotación permanente de la instalación de informatización y se debe a la necesidad de confirmar que el sistema de protección de la información de la instalación de informatización cumple los requisitos de seguridad de la información.
FINTECH JSC realiza pruebas de certificación de las instalaciones de automatización en su propio laboratorio de pruebas acreditado en el orden establecido. Nuestros especialistas cuentan con muchos años de experiencia en la realización de pruebas de certificación para clientes estatales, incluidos los órganos del FSB y del FSTEC de Rusia.
Marco normativo de la certificación
Los trabajos de certificación se ejecutan de conformidad con los siguientes documentos:
- «Reglamento sobre la certificación de las instalaciones de informatización respecto a los requisitos de seguridad de la información» (aprobado por el presidente de la Comisión Técnica Estatal dependiente del Presidente de la Federación de Rusia el 25.11.1994);
- La Norma Nacional de la Federación de Rusia de distribución restringida GOST RO 0043-003-2012 «Protección de la información. Certificación de las instalaciones de informatización. Disposiciones generales» (adoptada y puesta en vigor por orden de Rosstandart del 17.04.2012 n.º 2-st RO).
Etapas de las pruebas de certificación
Como parte de la certificación, los especialistas de FINTECH JSC ejecutan los siguientes trabajos:
- Análisis de los datos iniciales sobre la instalación de informatización sometida a certificación;
- Toma de conocimiento preliminar de la instalación de informatización sometida a certificación;
- Inspección pericial de la instalación de informatización y análisis de la documentación elaborada sobre protección de la información por su conformidad con los requisitos de la documentación normativa;
- Pruebas de los medios y sistemas individuales de protección de la información en la instalación sometida a certificación con la utilización de un equipamiento de control especial y herramientas de prueba;
- Pruebas complejas de certificación de la instalación de informatización en condiciones reales de explotación;
- Pruebas de las herramientas de virtualización y de los sistemas de almacenamiento de datos respecto a la conformidad con los requisitos de seguridad;
- Análisis de los resultados de la inspección y las pruebas, elaboración de documentación de informe (protocolos, conclusiones) y expedición del Certificado de Conformidad (en caso de conclusión positiva);
- Control periódico y verificación adicional de la eficacia del sistema de protección de la información de la instalación de informatización.
Certificado de conformidad: qué aporta y durante cuánto tiempo
El Certificado de Conformidad expedido con arreglo a los resultados de los trabajos confirma que la instalación de informatización cumple los requisitos de seguridad de la información. La presencia de un Certificado de Conformidad válido en la instalación otorga el derecho a procesar información durante el período indicado en el Certificado (no más de 3 años).
También llevamos a cabo el control periódico de la eficacia del sistema de protección de la información durante todo el período de vigencia del certificado.
Servicios y tecnologías relacionados
- Investigación temática de softwareInvestigación de software para verificar el cumplimiento de los requisitos del FSTEC y del FSB de Rusia
- Complejo de software y hardware «SKIF-BP»Complejo de software y hardware para la certificación
- Sistema unificado de protección de la informaciónProtección integral de la información para centros de datos de cualquier escala
- Diseño y desarrollo de AISCreación de sistemas automatizados seguros