Средства защиты информации (СЗИ) — это программно-аппаратные комплексы, криптографические и иные решения, предназначенные для обеспечения конфиденциальности, целостности и доступности данных. В системе Министерства обороны Российской Федерации сертификация СЗИ регламентируется ведомственными нормативными актами и направлена на подтверждение соответствия средств требованиям безопасности информации, в т.ч. при обработке сведений, составляющих государственную тайну.

Ниже представлена подробная статья о реестрах сертифицированных СЗИ, о порядке проверки сертификатов и о контактах для обращений по интересующим вопросам.

Что такое сертификация СЗИ в системе Минобороны России

Сертификация средств защиты информации в ведомстве Министерства обороны Российской Федерации проводится для того, чтобы:

• подтвердить соответствие СЗИ установленным требованиям безопасности информации;
• разрешить использование средств в информационных системах Вооружённых Сил Российской Федерации;
• обеспечить защиту данных, в т.ч. с ограниченным доступом;
• формировать надёжную базу сертифицированных решений для государственных и муниципальных закупок.

Основой для создания системы сертификации стал Приказ Министра обороны Российской Федерации от 5 сентября 1996 г. № 058 «О создании системы сертификации средств защиты информации Министерства обороны Российской Федерации по требованиям безопасности информации». Также в современной практике учитываются последующие нормативные акты, в т.ч. Приказ Министра обороны РФ от № 488, регламентирующий отдельные аспекты сертификационных процедур.

Государственный реестр и ведомственный реестр: в чём разница

Важно различать два основных источника информации о сертифицированных СЗИ:

Государственный реестр сертифицированных средств защиты информации

Формируется и ведётся Федеральной службой по техническому и экспортному контролю (ФСТЭК России). В него вносятся сведения о СЗИ, прошедших обязательную или добровольную сертификацию по требованиям ФСТЭК. Реестр доступен на официальном сайте службы и используется при проведении закупок в соответствии с 44-ФЗ и 223-ФЗ.

Ведомственная система сертификации Министерства обороны РФ

Действует в рамках системы, созданной приказом № 058. Она ориентирована на средства, применяемые в интересах обороны и безопасности государства. Сведения о таких СЗИ могут содержаться в ведомственных реестрах и перечнях, доступных через структурные подразделения Министерства обороны и уполномоченные центры сертификации.

Кроме того, существуют реестры добровольной сертификации (например, AM Test Lab, действующая с 2006 года), которые могут использоваться для дополнительного подтверждения качества продукции, но не заменяют обязательную государственную или ведомственную сертификацию.

Как проверить сертификат СЗИ

Перед приобретением или использованием средства защиты информации рекомендуется:

1. Уточнить, какой реестр является основным для данного вида СЗИ (государственный ФСТЭК или ведомственный Минобороны).
2. Проверить номер сертификата и дату его выдачи в открытом реестре на официальном сайте ведомства.
3. Убедиться, что срок действия сертификата не истёк.
4. Сопоставить характеристики средства с описанием в реестровой записи.

Для проверки можно использовать официальные онлайн-сервисы ФСТЭК России, а также обращаться в уполномоченные центры сертификации при Министерстве обороны и связанных с ним структурах.

Контакты для обращений по вопросам сертификации СЗИ в системе Минобороны РФ

Если у юридического лица, производителя или заказчика возникают вопросы о включении СЗИ в реестр, о получении сертификата или о проверке существующего документа, следует обращаться по следующим каналам:

• Министерство обороны Российской Федерации, официальный сайт, раздел «Открытые данные», подраздел «Контакты». Через сайт можно направить официальное обращение или узнать актуальные телефоны приёмных.
• Центр по лицензированию, сертификации и защите государственной тайны (ЦЛСЗ) — занимается вопросами лицензирования и сертификации СЗИ. Телефон для справок (по открытым источникам): ###.
• Федеральная служба по техническому и экспортному контролю (ФСТЭК России) — ведёт государственный реестр сертифицированных СЗИ. Официальный сайт: fstec.ru. На сайте размещены реестры лицензий, реестры по сертификации и контактная информация региональных центров.
• Центр информационного обеспечения МО РФ, предоставляет информационное взаимодействие по вопросам, относящимся к компетенции Министерства обороны.

Важно: перед направлением обращения рекомендуется уточнить актуальные номера телефонов, адреса электронной почты и график работы на официальных сайтах указанных организаций, так как контактные данные могут меняться.

Практические рекомендации для производителей и заказчиков

Для компаний, разрабатывающих СЗИ, и для организаций, планирующих их закупать, полезно соблюдать следующие правила:

• Заранее определить, какая система сертификации требуется для конкретного средства (государственная ФСТЭК, ведомственная Минобороны или добровольная).
• Подготовить полный пакет технической документации, результаты испытаний и описание средств защиты.
• Обращаться только в аккредитованные испытательные лаборатории и центры сертификации.
• Регулярно проверять реестры на предмет продления или приостановления действия сертификатов.
• При возникновении спорных ситуаций направлять официальные письменные запросы в уполномоченные органы с указанием номера сертификата и реквизитов средства.

Часто задаваемые вопросы

Можно ли использовать СЗИ без сертификата?

Если законодательство или техническое задание заказчика требуют сертифицированное средство, использование несертифицированного решения недопустимо. Особенно это касается систем, обрабатывающих государственную тайну или используемых в государственных и муниципальных контрактах.

Где найти реестр СЗИ, сертифицированных Минобороны?

Ведомственные сведения можно получить через официальные каналы Министерства обороны Российской Федерации и уполномоченные центры сертификации. Государственный реестр ФСТЭК доступен в открытом доступе на сайте службы.

Чем отличается реестр ФСТЭК от реестра Минобороны?

Реестр ФСТЭК имеет общероссийское значение и используется для широкого круга закупок. Ведомственная система Минобороны ориентирована на нужды обороны и безопасность информации в Вооружённых Силах. Оба реестра могут дополнять друг друга, но не являются полными аналогами.

Реестр средств защиты информации, сертифицированных в системе Министерства обороны Российской Федерации, является важным инструментом для производителей, заказчиков и специалистов по информационной безопасности. Он позволяет подтвердить соответствие СЗИ установленным требованиям, легально использовать средства в государственных и ведомственных системах и оперативно получать консультации по вопросам сертификации.

Для получения точной и актуальной информации рекомендуется обращаться на официальные сайты Министерства обороны РФ, ФСТЭК России и уполномоченных центров сертификации, а также использовать указанные выше контакты для направления официальных запросов.