Перед выпуском на рынок средств защиты информации (далее – СЗИ) необходимо предварительно провести процедуру подтверждения соответствия требованиям информационной безопасности технического регламента ТР 2013/027/BY в форме сертификации или декларирования соответствия.
Наша сертификационная испытательная лаборатория организована в 1993 году. Основная специфика испытательной лаборатории – сертификационные испытания средств и систем электросвязи.
В 2017 году расширена область аккредитации центральной производственной лаборатории (ЦПЛ) на проведения испытаний средств защиты информации. Аттестат аккредитации BY/112 1.1705.
Наша лаборатория предлагает услуги по проведению испытаний на соответствие техническим требованиям безопасности, а также консультацию по сопровождению процедуры сертификации средств защиты информации на всех её этапах от подачи заявки до получения сертификата, в том числе подготовку всей необходимой документации на продукцию.
Этапы сертификации средств защиты информации включают в себя:
- Подача заявки на проведение процедуры сертификации в орган по сертификации. На данном этапе лаборатория может выступать в качестве консультанта уполномоченного лица клиента при подаче заявки на проведение сертификации средств защиты информации, либо оказать помощь в выборе схемы сертификации, подготовить и предоставить клиенту все необходимые для подачи заявки документы.
- Проведение испытаний продукции по требованиям безопасности информации. После получения положительного решения по заявке на сертификацию мы проводим в нашей аккредитованной испытательной лаборатории испытания продукции на соответствие требованиям безопасности, предъявляемых государственными стандартами Республики Беларусь в области информационных технологий и безопасности. Создаётся и утверждается методика испытаний, проводится ряд тестов продукции и выдаётся технический отчёт и протокол испытаний с результатами соответствия или несоответствия продукции требованиям безопасности. По завершению испытаний может быть получен сертификат соответствия.
На данном этапе испытательная лаборатория может проводить испытания на следующие программные и программно-аппаратные средства защиты информации:
- Маршрутизаторы (СТБ 34.101.14-2017);
- Межсетевые экраны (СТБ 34.101.73-2017);
- Система обнаружения и предотвращения вторжений (СТБ 34.101.75-2017);
- Системы обнаружения и предотвращения утечек информации из информационных систем (СТБ 34.101.76-2017).
На сегодняшний день ведутся работы по расширению аккредитации лаборатории в части проведении сертификационных испытаний антивирусных программных средств (СТБ 34.101.8-2006).