НПО Эшелон - Силовые структуры

Испытательная лаборатория «НПО «Эшелон» является одной из ведущих в стране и успешно провела сертификационные испытания более тысячи изделий в интересах Минобороны России, ФСБ России и Фстэк России. Отличительной чертой испытательной лаборатории является профессиональное проведение аудита безопасности программного кода. Последние несколько лет по инициативе Фстэк России указанная процедура стала обязательной при проведении сертификации программных средств защиты информации. Например, только за 2018 год специалистами ИЛ «НПО «Эшелон» было выявлено более сотни критических уязвимостей в различных программных продуктах. Специалисты компании выявляли уязвимости на основе разработанных в компании методов сигнатурно-эвристического анализа исходных текстов ПО, а также при проведении функционального тестирования, тестирования на проникновение и др. Информация об уязвимостях, выявленных в уже существующих решениях, передавалась (при согласовании...

В составе группы компаний «Эшелон» сформирован центр специальных исследований, специальных проверок и специальных обследований. Центр специализируется на выявлении внедренных электронных устройств, предназначенных для негласного получения, накопления и передачи информации и выявлении разнообразных технических каналов утечки информации. НПО «Эшелон» оказывает услуги по проведению специальных исследований в рамках аккредитованного органа по аттестации ФСТЭК России, теперь область деятельности расширена проведением специальных проверок и специальных обследований в соответствии с лицензией, выданной ФСБ России (рег. № 14566 М). Созданная в рамках центра измерительная лаборатория оснащена такими современными комплексами, как «Крокус КЦП», «Омега», «Саламандра 2», «РАП 160-5» в защитной камере «Калан-4», «Вид Х» и др. Штат центра включает группу экспертов, имеющих большой опыт в данной области. Руководителем центра назначен Александр...

Весной этого года вышли новые требования к лицензиатам ФСБ России, специализирующимся на услугах в области криптографической защиты информации: Правительство РФ утвердило «Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств…» (ПП-313 от 16 апреля 2012 г). В соответствии с принятым Положением требования к квалификации сотрудников компании-соискателя лицензии (лицензиата) серьезно возросли: в зависимости от видов деятельности в штате лицензиата должны быть сотрудники, имеющие высшее образование в области информационной безопасности, либо высшее техническое образование и прошедшие курсы повышения квалификации (более 100 часов) или переподготовку (свыше 500 часов) по соответствующим образовательным программам. Также специалисты должны иметь серьезный практический опыт (3-5 лет) в данной области. Так как компании, специализирующиеся на услугах по криптографической...

Испытательная лаборатория ЗАО «НПО «Эшелон» провела сертификационные испытания программного продукта «Автоматизированная информационно-аналитическая система обеспечения финансово-хозяйственной деятельности таможенных органов» версии 2.5. По результатам испытаний ФСТЭК России был выдан сертификат соответствия №2672. Согласно сертификату, выданному от 9 июля 2012 года, «АИС ФХД» является защищенным программным средством обработки информации, не содержащей сведения, составляющие государственную тайну, и соответствует требованиям РД «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия Россия, 1999) по 4 уровню контроля. Проводили испытания эксперты испытательной лаборатории ЗАО «НПО «Эшелон» (аккредитованной в Минобороны России, ФСБ России, ФСТЭК России), которые участвовали в сертификации...