Техконсур

История

2024: Получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации

Компания «ТЕХКОНСУР» (входит в Лигу Цифровой Экономики) получила расширенную лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации. Это позволит проводить мониторинг информационной безопасности ИТ-систем и аттестацию объектов информатизации. Об этом Лига Цифровой Экономики сообщила 15 января 2024 года.

Эксперты компании будут оказывать услуги по мониторингу информационной безопасности ИТ-систем и аттестации объектов информатизации на соответствие требованиям по защите информации. Мониторинг безопасности и аттестационные испытания необходимы коммерческим и государственным организациям для соответствия требованиям о защите информации ограниченного доступа, не составляющей государственную тайну. Квалификация экспертов компании «ТЕХКОНСУР» позволит повысить защищенность циркулирующей информации на всех этапах жизненного цикла ИТ-системы.

2023

Открытие испытательной лаборатории ПО

Компания «ТЕХКОНСУР» (входит в Лигу Цифровой Экономики) начала проводить сертификационные испытания СЗИ и ПО, содержащего встроенные механизмы защиты информации. Услуги оказываются на базе собственной испытательной лаборатории, аккредитованной ФСТЭК России, с использованием импортонезависимых продуктов. Об этом «Лига Цифровой Экономики» сообщила 3 октября 2023 года.

Лига Цифровой Экономики в лице команды «ТЕХКОНСУР» предлагает государственным и коммерческим заказчикам услуги сертификационных испытаний программного обеспечения. Такие испытания проводятся в отношении средств защиты информации (СЗИ) и содержащих встроенные механизмы защиты программных продуктов, используемых в государственных ИТ-системах, на объектах критической инфраструктуры, в финансовом секторе, а также на объектах, которые обрабатывают информацию, составляющую государственную тайну.

Специалисты компании помогут подготовиться к сертификации – провести анализ имеющейся программной документации, доработать или же полностью подготовить необходимый комплект документов.

Услуги сертификации включают в себя управление или сопровождение проекта по сертификации, проведение полного объема испытаний в соответствии с методикой ФСТЭК России по выявлению уязвимостей и недекларированных возможностей в ПО, а также взаимодействие с органом по сертификации и ФСТЭК до получения сертификата соответствия требованиям по безопасности информации.

Эксперты Лиги имеют многолетний положительный опыт сертификации продуктов любой сложности – гражданского и военного назначения. В их числе продукты таких крупных компаний и организаций, как «Лаборатория Касперского», SAP, Microsoft, «Центрсвязьинформ», «Протей СпецТехника», НТЦ высокоскоростных систем передачи «Супертел ДАЛС», концерн «Системпром», «Информтехника и Связь» и др. По результатам работ, выполненных специалистами лаборатории Лиги, получено более 300 сертификатов соответствия.

Наши ключевые плюсы – опыт, высокий уровень компетенций и технологичность. Лаборатория проводит испытания при помощи средств ведущих отечественных исследовательских организаций, open source-решений, а также собственных разработок. Наши специалисты принимали участие в проектах сертификации программного обеспечения по требованиям безопасности информации в Минобороны России и ФСТЭК России. Эта экспертиза особенно актуальна в условиях, когда число кибератак на отечественные организации возросло многократно, – рассказал Денис Ковалев, директор направления информационной безопасности Лиги Цифровой Экономики.

Компания имеет полный комплект лицензий ФСТЭК России и ФСБ России в области защиты информации, а также сертификаты соответствия системы менеджмента качества и системы менеджмента информационной безопасности требованиям действующих нормативных документов.

Пенсионный фонд разорвал контракт стоимостью 876,5 млн рублей на поддержку ГИС из-за регулярных нарушений исполнителя

Фонд пенсионного и социального страхования расторг контракт с московской ИТ-компанией ООО «Техконсур» на поддержку работы Единой государственной информационной системы социального обеспечения (ЕГИССО; установления и выплат мер социальной защиты). Об этом стало известно в конце августа 2023 года. Подробнее здесь.

Получение аттестата аккредитации от ФСТЭК России

Компания «ТЕХКОНСУР» (входит в Лигу Цифровой Экономики) прошла экспертизу в Федеральной службе по техническому и экспортному контролю (ФСТЭК России) и получила аттестат аккредитации испытательной лаборатории средств защиты информации. Теперь Лига в лице команды «ТЕХКОНСУР» сможет проводить сертификационные испытания отечественных решений в области информационной безопасности. Об этом Лига Цифровой Экономики сообщила 24 июля 2023 года.

Сертификационные испытания необходимо проводить в отношении средств защиты информации (СрЗИ), системного и прикладного ПО, содержащего встроенные механизмы защиты и используемого в государственных информационных системах, на значимых объектах критической ИТ-инфраструктуры, в финансовом секторе, а также на объектах, которые обрабатывают информацию, составляющую гостайну.

Процесс включает анализ качества разработанной программной документации, проведение различных видов тестирования для выявления уязвимостей и недекларированных возможностей, проверку процедур безопасной разработки и технической поддержки СрЗИ.

Лига Цифровой Экономики стала 41-й организацией, получившей соответствующую аккредитацию ФСТЭК России. В течение года компанией были выполнены подготовительные процедуры для достижения критериев аккредитации. В их числе внедрение и использование испытательного оборудования, необходимых программно-аппаратных средств, подготовка сотрудников, обладающих знаниями по выявлению уязвимостей в ПО, проведению тестирования на проникновение, статического и динамического анализов исходного кода приложений, а также фаззинг-тестирования.

Активная цифровая трансформация органов власти и коммерческого сектора, перевод взаимодействия с гражданами в электронный формат привели к значительному увеличению количества различных систем и сервисов. Большая часть из них содержит встроенные механизмы защиты информации. Сертификационные испытания позволяют проверить это ПО на соответствие требованиям российского законодательства в области безопасности информации как на этапе создания, так и на этапе модернизации государственных информационных систем. Аттестат аккредитации ФСТЭК позволит Лиге оказывать услуги испытательной лаборатории. Это большой шаг и новые возможности для нашей компании на рынке ИБ, — отметил Эльдар Аглиуллин, руководитель группы направления информационной безопасности Лиги Цифровой Экономики.