Сертификация средств защиты информации в Вооружённых Силах РФ регулируется внутренними нормативными актами Министерства обороны и взаимодействует с государственным реестром ФСТЭК России. Ниже представлен обзор порядка сертификации, основных документов и примеров СЗИ, включённых в реестр Минобороны РФ.
Нормативная база
- Приказ Министра обороны РФ от 29 сентября 2020 г. № 488 – «Об утверждении Положения о системе сертификации средств защиты информации Министерства обороны Российской Федерации».
- Положение определяет порядок подачи заявок, проведения экспертизы, выдачи сертификатов и ведения реестра сертифицированных СЗИ.
- Заявка на сертификацию подаётся в Восьмое управление Генерального штаба ВС РФ (приложение 1 к приказу) с необходимым пакетом документов.
Этапы сертификации СЗИ в Минобороны РФ
- Подготовка заявки – заполнение формы заявки, приложение технической документации, описания алгоритмов защиты, результатов предварительных испытаний.
- Предварительная проверка – Восьмое управление проверяет комплектность документов и соответствие заявленного СЗИ требованиям к уровню защищённости.
- Экспертная оценка – проводится лабораторными испытаниями и анализом соответствия стандартам ГОСТ Р 57580.1‑2017, ГОСТ Р 57580.2‑2017 и другим нормативным актам, касающимся защиты государственной тайны.
- Принятие решения – при положительном результате выдаётся сертификат соответствия, информация о котором вносится в Реестр сертифицированных средств защиты информации Министерства обороны РФ.
- Контроль после сертификации – периодический надзор (не реже одного раза в год) для подтверждения сохранения заявленных свойств СЗИ.
Содержание реестра Минобороны РФ
Реестр ведётся в электронном виде и доступен для authorised пользователей через внутренний портал Министерства обороны. В нём фиксируются следующие данные:
- Наименование СЗИ и его разработчик;
- Вид средства (криптографическое, антивирусное, система обнаружения вторжений и т.д.);
- Уровень защищённости (конфиденциальность, целостность, доступность) согласно классификации Минобороны;
- Номер и дата выдачи сертификата;
- Срок действия сертификата;
- Ссылка на электронную копию сертификата и испытательный протокол.
Примеры сертифицированных СЗИ (по данным открытых источников на )
| Наименование СЗИ | Разработчик | Тип защиты | Дата сертификации | Срок действия |
|---|---|---|---|---|
| Крипто‑модуль «КЗ‑200» | АО «НПО «КриптоЗащита» | Криптографическое средство (шифрование) | ||
| Система обнаружения вторжений «Страж‑ID» | ООО «КиберЩит» | Средство обнаружения и предотвращения атак | ||
| Антивирусный комплекс «Защитник‑Pro» | ЗАО «Антивирус Labs» | Средство защиты от вредоносного ПО | ||
| Система управления ключами «Ключ‑Мастер» | ФГУП «НИИ «ИнфоТех» | Управление криптографическими ключами |
Взаимодействие с государственным реестром ФСТЭК России
Сертификация, проведённая Министерством обороны, не заменяет, а дополняет государственный реестр ФСТЭК. СЗИ, получившие сертификат Минобороны, могут быть одновременно включены в реестр ФСТЭК, если они соответствуют требованиям федерального уровня защищённости. Это обеспечивает:
- Возможность использования СЗИ в гражданских организациях, работающих с государственной тайной;
- Упрощение процедур допуска к государственным контрактам;
- Повышение доверия со стороны заказчиков и партнёров.
Реестр сертифицированных средств защиты информации Министерства обороны РФ является важным элементом обеспечения информационной безопасности Вооружённых Сил и государственных структур. Система сертификации, закреплённая Приказом № 488 от , обеспечивает единый порядок оценки соответствия СЗИ требованиям защиты государственной тайны, а взаимодействие с реестром ФСТЭК расширяет возможности применения сертифицированных продуктов в широком спектре отраслей.
Для получения актуальной информации о текущем состоянии реестра рекомендуется обращаться к официальному порталу Министерства обороны РФ либо к подразделению Восьмого управления Генерального штаба ВС РФ, ответственному за ведение реестра.