Разработка профилей защиты

Центр компетенции предлагает услуги по разработке профилей защиты на средства защиты информации в соответствии с требованиям ГОСТ России и нормативно-методических документов ФСТЭК России.

Профиль защиты — это документ, предназначенный для изложения проблем информационной безопасности (в терминах угроз, предположений и положений политики безопасности) и формулирования требований безопасности для решении данных проблем. Профиль защиты не регламентирует, каким образом данные требования должны выполняться, обеспечивая, таким образом, независимое от реализации описание требований безопасности. Документ разрабатывается на определенный тип продуктов (например, система обнаружения вторжений уровня узла) и используются как стандартизованные наборы требований с целью повышения обоснованности задания требований к безопасности изделий информационных технологий, оценки безопасности и возможности проведения сравнительного анализа уровня безопасности различных изделий.