Serviciul Federal pentru Controlul tehnic și de export - este un organism executiv federal, care efectuează verificări și controale în domeniul securității statului. Astăzi, fiecare proprietar al unui laptop cu achiziționarea unui anumit software antivirus sau a auzit o astfel de expresie ca o certificare FSTEC. Dar puțini oameni știu ce este un FSTEC certificat.
Astăzi, problema de securitate a informațiilor este strâns legată de interesele societății, de afaceri și de stat. De obicei, fiecare stat încearcă să controleze informațiile care sunt legate de securitatea națională. Prin urmare, în fiecare an se pune sarcina principală de dezvoltare, funcționare, sisteme informatice bine protejate, fișierele de date cu caracter personal. În astfel de sisteme, stocate, prelucrate cantitate mare de informații asociate cu aproape toate activitățile statului. Din acest motiv, furnizorii de software trebuie să țină cont de cerințele legale impuse sistemelor informatice care sunt implicate în activități publice. Procedura de certificare FSTEC efectuate pentru a verifica conformitatea cu criteriile esențiale de siguranță.
certificat FSTEC este eliberat pe baza trecerii următoarelor etape:
- cerere de înregistrare pentru punerea în aplicare a procedurilor de verificare;
- pentru a obține o decizie cu privire la certificare;
- înregistrarea contractului privind punerea în aplicare a procesului de certificare;
- aprobarea programelor de testare;
- testare;
- executarea raportului de încercare;
- încheierea unui contract cu o organizație de experți;
- teste de laborator de examinare;
- certificat de.
Sistemul de certificare software românesc este radical diferită de certificarea vest. În primul rând, fiecare copie a software-ului, susținând FSTEC certificat. Se trece printr-o serie de teste și examene, care sunt supuse la produsul inițial. În al doilea rând, fiecare companie care a achiziționat produsul certificat are acces securizat la baza de date a software-ului, în cazul în care organizația va primi actualizări.
- Asigurarea protecției și securității sistemelor cheie de infrastructură;
- Implementare informații tehnice;
- Protecția datelor de la informații tehnice străine;
- Furnizarea de control al exporturilor.
FSTEC nu sunt angajate în activități de certificare, este organizatorul principal al certificării. Partea leului din acțiunile întreprinse furnizorii săi de licență - laboratoarele de testare și centre de expertiză. Laboratoarele care investighează organizațiile de software și de experți examinează calitatea testelor. Desigur, solicitantul poate elibera un certificat FSTEC cu privire la rezultatele testelor efectuate de terți. Dar, în acest caz, înainte de a elibera un certificat de FSTEC își rezervă dreptul de a numi un alt dublu-a verifica rezultatele organizației de experți. Din acest motiv, sistemul funcționează instituției solicitante FSTEC. Acestea efectuează o comparație a copiilor produse vândute cu programe care au primit anterior un FSTEC certificat.