Испытания цифровых объектов на соответствие требованиям кибербезопасности
Испытательная лаборатория SafeZone. Протокол испытаний — основание для акта и аттестата соответствия объекта информатизации.
С какой задачей вы пришли?
Выберите свой случай — покажем требования, состав испытаний и порядок работ именно для него.
Полный цикл испытаний перед вводом в промышленную эксплуатацию
Статический анализ на недостатки безопасности
Поиск уязвимостей в сети, на серверах и сетевом оборудовании
Что мы проверяем
Пять видов испытаний по приказу № 111/НҚ. Состав работ определяется типом цифрового объекта и его собственником.
Статический анализ на недостатки безопасности.
Соответствие технической документации, НПА и стандартам. Для объектов госорганов — ручной тест на проникновение.
Доступность, целостность и конфиденциальность под фактической нагрузкой.
Функции защиты сети, инструментальное сканирование на уязвимости.
Процессы обеспечения кибербезопасности, сканирование серверов и оборудования, рекомендации по устранению.
Как проходят испытания
Как мы обращаемся с исходным кодом
Код не покидает изолированный контур лаборатории и передаётся на ответственное хранение после анализа.
Нужны ли вам испытания и какие
Оставьте заявку или запросите шаблон анкеты-вопросника, заполните и отправьте нам — рассчитаем состав испытаний, срок и стоимость.
Почему SafeZone
Аккредитована в Национальном центре аккредитации. Область аккредитации — по запросу.
По ГОСТ ISO/IEC 17025 мы не консультируем и не испытываем один и тот же объект. Если готовили вас к испытаниям — испытывает другая лаборатория.
NDA, изолированный контур, маркировка и передача кода на ответственное хранение в архив после анализа.
Чем испытания отличаются от аттестации и от аудита ИБ?+
Испытания проводит аккредитованная лаборатория и оформляет протокол. Аттестат соответствия выдаёт уполномоченный орган на основании акта. Аудит ИБ — добровольная оценка без нормативных последствий.
Что делать, если испытания выявили несоответствия?+
Вы получаете перечень несоответствий и устраняете их по своему графику. Повторно проверяются только затронутые функции — полный цикл не повторяется.
Сколько действует протокол и когда нужны повторные испытания?+
Протокол относится к конкретной версии объекта. При модернизации, изменении архитектуры или состава защитных функций проводятся дополнительные аттестационные испытания.
Испытания проводятся на нашей площадке или на вашей?+
Испытания проводятся в среде штатной эксплуатации объекта. Анализ исходного кода — в изолированном контуре лаборатории.
Как обеспечивается конфиденциальность исходного кода?+
NDA до передачи кода, изолированный контур без внешнего доступа, маркировка носителей, передача на ответственное хранение в архив после завершения анализа.
Опишите объект — вернёмся с расчётом за 1 рабочий день
Если анкета-вопросник уже заполнена, приложите её — расчёт будет точным, без уточняющих звонков.