Средство выявления недекларированных возможностей и закладок в ПО получило сертификат ФСТЭК России

Компания ЗАО «НПО «Эшелон» объявляет о получении сертификата соответствия ФСТЭК России на средство контроля эффективности «Анализатор исходных текстов программ «АК-ВС 1.0».

Выданный сертификат ФСТЭК России № 1710 от 13.01.2009 г. удостоверяет, что программное обеспечение «Анализатор исходных текстов программ «АК-ВС 1.0» (разработанное и изготавливаемое ЗАО «НПО «Эшелон» в соответствии с техническими условиями НПЭШ.00510-01 ТУ), функционирующее под управлением операционных систем Windows 2000/XP/Vista, является программным средством контроля эффективности применения средств защиты и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999).
Наличие сертификата, в соответствии с требованиями регуляторов, позволяет использовать анализатор кода при проведении сертификационных испытаний ПО на отсутствие недекларированных возможностей и программных закладок, а также при проведении аттестационных и государственных испытаний программных средств или при аудите безопасности программного кода.
Кроме выполнения требований руководящего документа Гостехкомиссии России по структурному статическому анализу ПО, анализатор кода АК-ВС отличает ряд характеристик:
- модульная расширяемая структура и полная поддержка объектных языков;
- поддержка сигнатурного анализа и возможности его расширения;
- поддержка сверхбольших объемов кода;
- наличие энциклопедии уязвимостей;
- возможности для масштабирования и кластеризации в целях повышения производительности;
- наличие необходимых сертификатов ФСТЭК России и Министерства обороны Российской Федерации.

Указанные особенности делают анализатор кода АК-ВС одним из самых востребованных в области сертификационных испытаний и тематических исследований, при нормоконтроле или аудите безопасности программных комплексов и средств.


Информация о компании ЗАО «НПО Эшелон»:
Компания НПО «Эшелон» является системным интегратором в области информационной безопасности и занимает лидирующие позиции в стране в области испытаний систем и средств защиты информации, анализа защищенности и аудита информационной безопасности. Компания имеет опыт сертификации более 200 изделий предприятий промышленности и продуктов компаний-разработчиков, например: «Доктор Веб», «Информзащита», «Позитив Текнолоджиз», «Амикон», Cisco, CheckPoint, Sap, Saperion, Motorolla, Ampocs и др. Компания имеет сертифицированное производство, ведет свою деятельность на основании аттестатов и лицензий Минобороны России, ФСТЭК России и ФСБ России и др.