Сайт использует cookie-файлы. Продолжив просмотр сайта, Вы таким образом подтверждаете свое согласие на использование этих файлов.

Тематические исследования программных средств

Тематические исследования программных средств


Сертификационные испытания на соответствие требованиям по информационной безопасности ФСТЭК России:

  • программного обеспечения по контролю отсутствия незадекларированных возможностей;
  • средств вычислительной техники на соответствие требованиям по защите информации от несанкционированного доступа;
  • межсетевых экранов на соответствие требованиям по защите информации от несанкционированного доступа;
  • средств защиты информации на соответствие требованиям технических условий;
  • средств защиты информации на соответствие заданию по безопасности (по требованию ГОСТ Р ИСО/МЭК 15408);
  • технических средств защиты информации от утечки по техническим каналам, включая средства контроля эффективности принятых мер защиты информации, основные и вспомогательные средства и системы в защищенном исполнении.

Тематические исследования программных и аппаратных средств по требованиям ФСБ России:

  • программного обеспечения BIOS ПЭВМ;
  • программного обеспечения на соответствие требованиям по защите информации от НСД в АИС;
  • однонаправленного шлюза;
  • программного обеспечения, используемого в информационных и телекоммуникационных системах органов государственной власти Российской Федерации;
  • средств криптографической защиты информации;
  • технических средств защиты информации от утечки по техническим каналам, включая средства эффективности принятых мер защиты информации, основные и вспомогательные средства и системы в защищенном исполнении на соответствие требованиям информационной безопасности;
  • оценка влияния программного обеспечения на штатное функционирование СКЗИ;
  • оценка влияния программного обеспечения на штатное функционирование СЗИ как содержащей, так и не содержащей сведений, составляющих государственную тайну;
  • специальные исследования СКЗИ, обрабатывающих информацию как содержащую, так и не содержащую сведения, составляющие государственную тайну;
  • анализ линейной передачи СКЗИ, обрабатывающих информацию как содержащую, так и не содержащую сведения, составляющие государственную тайну;
  • специальные работы с СКЗИ, обрабатывающими информацию, содержащую сведения, составляющие государственную тайну.

Часто задаваемые вопросы

тематические исследования ПО


Что такое тематические исследования программных средств?

Это специализированные работы по анализу кода, выявлению уязвимостей, проверке на наличие недекларированных возможностей (НДВ) и исследованию корректности реализации функций безопасности.

Какие методы анализа используются?

Применяются статический и динамический анализ кода, фаззинг, реверс-инжиниринг, анализ на соответствие стандартам безопасной разработки, проверка документации и тестовых покрытий.

Для каких типов ПО проводятся исследования?

Исследуются операционные системы, СУБД, прикладное ПО, встраиваемые системы, средства защиты информации, сетевые сервисы и веб-приложения.

Какие результаты предоставляются заказчику?

По итогам работ предоставляется отчет о выявленных уязвимостях, рекомендации по их устранению, экспертное заключение и сертификат соответствия (при необходимости).

Сколько времени занимает исследование?

Сроки зависят от объема кода: от 2 недель для небольших приложений (до 50 тыс. строк) до 6 месяцев для сложных программных комплексов (свыше 1 млн строк).