АО ТРК логотип
 
Разработка моделей средств защиты информации и их моделирование

Разработка моделей средств защиты информации и их моделирование

Услуга

Более 10 лет АО «Технологии радиоконтроля» занимается моделированием сложных информационных систем и программного обеспечения


Мы регулярно выполняем заказы для:

  • разработчиков средств защиты информации, имеющих лицензию ФСТЭК России;
  • разработчиков сложных информационных систем со встроенными функциями безопасности и организаций, занимающихся проведением стресс-тестирования для анализа сложных многопотоковых систем.


Разработка моделей программных средств защиты информации является документом архитектурного типа. Разработка строится и выполняется в среде CPN Tools.


Построение и проверка модели призвана:

  • исключить несоответствия заданию по безопасности
  • оптимизировать количество используемых функций безопасности и логику работы ключевых механизмов безопасности способствовать комплексной оценке рисков работы сложных многопотоковых информационных систем.


Моделирование позволяет:

  • установить непротиворечивость модели
  • изучать влияние потенциальных уязвимостей
  • планировать устранение уязвимостей и реализацию дополнительных мер защиты


Модели средств защиты соответствуют требованиям РД «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» утвержденным приказом ФСТЭК России от 30 июля 2018 г. № 131
 

Наши преимущества:

  • прохождение испытаний на соответствие уровню доверия
  • планирование заданий на тестирование средств защиты информации (СЗИ), информационных систем (ИС)
  • повышение результативности принятия решения при формировании порядка устранения выявленных уязвимостей СЗИ
  • повышение устойчивости функционирования СЗИ
  • уровень представления модели позволяет её контролировать и использовать в работе персоналу без специальных навыков и большого опыта в математическом моделировании
  • сложные модели декомпозируются по уровням представления
  • формирование технологии (или подходов) по безопасной разработке программного обеспечения (ГОСТ 56939)


Возврат к списку