Актуальные вопросы построения защиты объектов КИИ. Отвечает ФСТЭК
Сертификация ПО по линии ФСТЭК: какие документы регулируют процесс, как он проходит и какие роли нужны в команде
Когда говорят о «сертификации ПО по линии ФСТЭК», важно сразу убрать распространённую путаницу. ФСТЭК России не занимается “одобрением любого программного продукта вообще”. Речь идёт о сертификации средств защиты информации и программных продуктов, в которых реализованы функции защиты информации, в системе сертификации ФСТЭК России. Базовая правовая рамка этой системы задаётся Положением о сертификации средств защиты информации, утверждённым постановлением Правительства РФ № 608, а организационный и процедурный порядок сегодня закреплён в приказе ФСТЭК России от 03...