Ориентиры по стоимости
Маршрут для конкретного средства защиты информации
Под расчётИндивидуальный расчётВ снимке панели нет точной принятой ставки для сертификации средства защиты информации. Стоимость определяем после идентификации продукта, его функций безопасности, модели применения, регуляторного маршрута и комплекта технической документации.
«Под расчёт» означает, что сначала устанавливают вид средства и применимый маршрут. Это не бесплатное оформление и не универсальный сертификат для любого ПО, VPN, антивируса или оборудования.
Сначала определяем, что именно защищает средство
Средства защиты информации, программное обеспечение, программно-аппаратные комплексы, криптографические функции и услуги по защите информации не следует объединять в один маршрут. Для сертификации средства защиты информации по требованиям безопасности действует система ФСТЭК России; её участниками являются, в частности, органы по сертификации, испытательные лаборатории и изготовители.
До выбора процедуры уточняют назначение продукта, класс или функции безопасности, обрабатываемую информацию, состав программных и аппаратных компонентов, среду применения и требования заказчика. При заявленных криптографических функциях отдельно проверяют компетенцию и применимый маршрут.
Какие материалы нужны для предварительной проверки
- Наименование, версия, модель, состав продукта и описание функций безопасности.
- Техническое задание, руководство, формуляр или паспорт, документацию разработчика.
- Сведения о среде применения, интеграциях, поддерживаемых платформах и обновлениях.
- Описание защищаемой информации, назначения системы и требования заказчика.
- Сведения о разработчике, изготовителе, заявителе и правах на продукт.
- Имеющиеся протоколы, результаты испытаний, ранее выданные документы и изменения версии.
Документы на похожую версию, другую платформу или иной набор функций не считают автоматически применимыми к рассматриваемому продукту.
Как согласуем маршрут и расчёт
- Идентифицируем средство. Уточняем продукт, версию, функции безопасности, сферу применения и защищаемую информацию.
- Проверяем маршрут. Разграничиваем сертификацию средства, требования к системе, криптографический компонент и иные возможные процедуры.
- Согласуем доказательства. Определяем комплект технической документации, испытаний и участников работ для подтверждённого маршрута.
- Фиксируем расчёт. После анализа объёма работ согласуем срок и стоимость без обещания единого результата для всех СЗИ.
Изменение версии, функций безопасности или аппаратной платформы может требовать отдельной оценки — это проверяют до использования существующего документа.
Вопросы и ответы
Любое антивирусное ПО или VPN получает один и тот же сертификат?
Нет. Сначала устанавливают, относится ли конкретный продукт к средству защиты информации и какой маршрут применим с учётом его функций, версии, среды применения и требований заказчика.
Можно назвать стоимость по одному названию программы?
Нет. В панели нет точной ставки для сертификации СЗИ. Нужны описание функций, версия, технические документы, защищаемая информация и предполагаемая сфера применения.
Документ на прежнюю версию покрывает обновлённый продукт?
Не автоматически. При изменении функций безопасности, программных компонентов или аппаратных платформ применимость существующего документа проверяют отдельно.