Сертификация ПО на НДВ и лицензирование - Форум по вопросам информационной безопасности

Спасибо!

Логика в этом [получении лицензии] конечно есть, если уж заявитель говорит от ПО СЗИ.

Тут проблема всетаки не во ФСТЭК России и органах по сертификации, а в не корректном, на мой взгляд, требовании заказчика. Разрабатываемые нашей организацией программно-аппартные комплексы/системы/блоки и т.п. сами по себе не являются СЗИ и к ним никаких таковых требований не выдвигается. Как я понимаю мое утверждение выше так же актуально и для организации где работает Anastasia. Но заказчик желает (вполне обоснованно) получить хоть что-то "успокаивающее" относительно ПО.
Похоже ситуация с тем, что нас (разработчиков и производителей для ЖД) заставляют проводить сертификацию на НДВ во ФСТЭК связана с тем, что когда у заказчика появилось такое желание (в нашем случае это год примерно 2007) то реально никто не мог определить где и как проводить сертификацию, и выбор ФСТЭК был обусловлен тем что это было на тот момент наиболее близкое к пониманию и желанию заказчика...

Так что это похоже та данность с которой нам необходимо жить и работать... в т.ч. и получение лицензии, со всеми вытекающими сложностями и затратами.

Здравствуйте.Помогите разобраться : Мы испытательная лаборатория, проводящая испытания в сфере железнодорожного транспорта. Собираемся включить в область аккредитации п 25 ТР ТС 001 " Программные средства железнодорожного подвижного состава, как встраиваемые, так и поставляемые на материальных носителях, должны обеспечивать:
а) работоспособность после перезагрузок, вызванных сбоями и (или) отказами технических средств, и целостность при собственных сбоях;
б) защищенность от компьютерных вирусов, несанкционированного доступа, по-следствий отказов, ошибок и сбоев при хранении, вводе, обработке и выводе информации, возможности случайных изменений информации;
в) соответствие свойствам и характеристикам, описанным в сопроводительной документации" , т.е проводить испытания на соответствие след документов :ГОСТ Р 51188, ГОСТ Р 52980, РД Защита от несанкционированного доступа к информации. Классификация по уровню контроля недекларированных возможностей, ГОСТ Р МЭК 61508-3.
Нужна ли нам обязательно аккредитация во ФСТЭК на право проведение сертификационных испытаний в системе сертификации средств защиты информации по требованиям безопасности информации?

Не совсем понятен мне вопрос, по моему, возможно ошибочному мнению, по ТР ТС работает РС ФЖТ

Могу рассказать как дела обстоят у нас,
ПО на НДВ
мы направили заявку во ФСТЭК с указанием аккредитованный лаборатории, которая указана в их списке, т.е. что бы работать с лабораторией мы должны были убедится что она аккредитована во ФСТЭК, ФСТЭК рассмотрел нашу заявку и дал положительное решение.

ПО на функциональную безопасность
в соответствии с ТР ТС приложение №4 п. 28 - подлежим декларированию соответствия на основании собственных доказательств и доказательств полученных с участием АККРЕДИТОВАННОЙ ипс. лаб.
схема декларирования описана в ТР ТС