Сертификация средств защиты информации
Общество с ограниченной ответственностью Научно-технический центр «Фобос-НТ» (ООО НТЦ «Фобос-НТ») аккредитовано в качестве Испытательной лаборатории в трех системах сертификации:
1) Система сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00.Аттестат аккредитации испытательной лаборатории СЗИ RU.0001.01БИ00.Б039
выдан ФСТЭК России 20 марта 2020 г.
2) Система сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (Система сертификации СЗИ-ГТ) РОСС RU.0003.01БИ00.Аттестат аккредитации СЗИ RU.ЛИ0162
выдан ФСБ России 22 декабря 2020 г.
3) Система сертификации средств защиты информации по требованиям безопасности информации Министерства обороны Российской Федерации. Аттестат аккредитации испытательной лаборатории № 401 от 06 июня 2022 г.
В настоящее время в Испытательной лаборатории ООО НТЦ «Фобос-НТ» трудятся на постоянной основе 10 сотрудников, отвечающих требованиям регуляторов к образованию и квалификации.
Руководство Испытательной лаборатории:
- Хрыков Сергей Владимирович , кандидат технических наук, директор Департамента сертификационных испытаний khrykov@fobos-nt.ru
- Пономарев Дмитрий Владимирович, технический директор Департамента сертификационных испытаний ponomarev@fobos-nt.ru, Telegram: DmitryJustDmitry.
- Мельников Павел Вячеславович, кандидат технических наук, руководитель Центра сертификационных испытаний Департамента сертификационных испытаний p.melnikov@fobos-nt.ru.
- №27 «Техническая защита информации. Инструментальная и технологическая поддержка методики выявления уязвимостей и недекларированных возможностей в программном обеспечении» (2 сотрудника).
- №31 «Техническая защита информации. Инструментальная и технологическая поддержка проведения фаззинг-тестирования программного обеспечения» (3 сотрудника).
- №33 «Техническая защита информации. Анализ архитектуры и экспертиза исходных кодов программного обеспечения» (3 сотрудника).
- №34 «Техническая защита информации. Статический анализ исходных кодов программного обеспечения» (2 сотрудника).
Сотрудники Испытательной лаборатории прошли повышение квалификации по одной или нескольким программам на следующих курсах в АНО ДПО «Центр повышения квалификации специалистов по технической защите информации» (АНО ДПО «ЦПКС ТЗИ») ФСТЭК России:
Начиная с 2021 года сотрудники Испытательной лаборатории участвуют в качестве преподавателей в программах повышения квалификации АНО ДПО «ЦПКС ТЗИ» ФСТЭК России №31 и №33 на базе ИСП РАН.
Начиная с 2022 года совместно с ИСП РАН сотрудники Испытательной лаборатории участвуют в качестве преподавателей в целевой образовательной программе ФСТЭК России «Сертификация средств защиты информации» на базе МГТУ им. Баумана.
Сотрудники Испытательной лаборатории принимали участие в развитии нормативно-правовой базы сертификационных испытаний, в частности разработке Требований к средствам контейнеризации и виртуализации, Методики ВУ и НДВ ПО.
Сотрудники Испытательной лаборатории принимают участие в апробации инструментальных средств ИСП РАН (инструмент анализа утечек помеченных данных Блесна, фаззеров в составе комплекса динамического анализа Crusher) и развитии инструментов анализа поверхности атаки Natch, и автоматизации порождения фаззинг-целей FUTAG.
В 2022, 2023, 2024 годах сотрудник Испытательной лаборатории Дмитрий Пономарев выступил в качестве соведущего секций «Актуальные вопросы защиты информации» и «От сертификации СЗИ к сертификации РБПО» на Форуме «Технологии безопасности». По итогам данных мероприятий был подготовлен и опубликован ряд материалов в журнале «Информационная безопасность».
Отзывы о работе с нами
Арутюн Ишханович Аветисян
Давно работаем с коллегами из «Фобос-НТ». Они умеют выстраивать все РБПО-процессы на нужном технологическом уровне и обладают колоссальным практическим опытом. Для нас очень полезны обратные связи от «Фобоса» по нашим инструментам и работе с нормативными документами. Внимательно выслушиваем…
Трандин Сергей
«Базальт СПО» сотрудничает с НТЦ «Фобос-НТ» более 3 лет. За это время лаборатория показала себя как надежный партнер в области защиты конфиденциальной информации. «Фобос-НТ» активно продвигает методы безопасной разработки, что созвучно с принципиальной позицией «Базальт СПО». Благодаря продуктивному…
Панченко Иван
Фобос-НТ — признанные эксперты и активные проводники SDL в России. За годы сотрудничества они помогли нам внедрить методы безопасной разработки и сопровождают процесс сертификации при выпуске обновлений СУБД Postgres Pro. Требовательные, и в то же время всегда готовы помочь советом или дополнительными…
Карпов Роман Дмитриевич
Для нас, профессиональных разработчиков OpenJDK, несмотря на промышленный процесс производства ПО включая практики безопасной разработки, выбор партнера по сертификации ФСТЭК был очень трепетный. На тот момент для нас это был новый рынок о котором мы ничего не знали. Учитывая мой колоссальный опыт в…
Пономарев Владимир
С лабораторией мы сотрудничаем уже много лет, и коллеги всегда показывали себя с самой лучшей стороны – и как профессионалы, и в плане чисто человеческого общения. Оглядываясь назад, могу с уверенностью сказать, что объем полученных нами знаний и опыта сильно превосходит формальные требования контрактных обязательств,…
Бауткин Антон
Успешные завершенные проекты сертификации решений Аладдин на соответствие требованиям ФСТЭК – лучшее доказательство профессионализма и глубокой экспертизы испытательной лаборатории Фобос-НТ. В подобных проектах разработчику решений невозможно обойтись без оперативной, грамотной работы и поддержки…
Сергеев Сергей Николаевич
НТЦ «Фобос-НТ» - надежный партнер! Коллеги умеют грамотно подойти к делу, что обеспечивает необходимый уровень профессионализма, и, что немаловажно постоянно вкладываются в собственное образование, освоение и развитие передовых практик и инструментов ApplicationSecurity. Часто совместно работаем…
Коренберг Марк
Единственная лаборатория, в которой специалисты действительно могут сказать что именно нужно делать: разъяснить что означают требования, какую документация как нужно писать, предлагают инструменты и др. В общем — чувствуется помощь и поддержка. Смотрят вглубь продукта, задают неудобные вопросы,…
Меджлумов Муслим Асфендерович
Мы выражаем благодарность компании Фобос-НТ за помощь с проектом по сертификации продукта BI.ZONE WAF. Для нашей компании это был первый опыт сертификации продуктов в системе ФСТЭК. Поэтому нам было важно не только решить задачу по сертификации отдельного решения, но и выстроить этот процесс…
Смирнов Алексей Алексеевич
Наша команда сотрудничает с Фобос-НТ относительно недавно, и мы уже на 100% убедились, что это компания с адекватным упором на экспертизу и технологии, с адекватным восприятием нормативной базы. Совместно ведем работу по разработке стандартов безопасной разработки в ТК 362 ФСТЭК России и проходим…
Сычев Михаил Павлович
МГТУ им. Н.Э. Баумана в лице кафедры ИУ10 «Защита информации» имеет пока еще непродолжительный, но при этом крайне положительный опыт работы с испытательной лабораторией «Фобос-НТ», выражает сердечную благодарность руководству и коллективу «Фобос-НТ» за безупречный подход и всестороннюю поддержку…
Мартиросов Давид
Команда БАЗИСа начала сотрудничество с НТЦ "Фобос-НТ" в 2023 году и я уже сейчас могу заявить, что это настоящие профессионалы своего дела. Успешное обновление сертификата ФСТЭК в сжатые сроки с проведением всех необходимых исследований и с качественной проверкой защиты информации стало результатом…
Последние новости
Аттестация экспертов органа по сертификации (испытательной лаборатории)
5 сотрудников НТЦ «Фобос-НТ» первыми получили свидетельство об аттестации эксперта органа по сертификации (испытательной лаборатории)
Конференция ИСП РАН и награждение сотрудника НТЦ «Фобос-НТ»
11-12 декабря в кластере «Ломоносов» МГУ была проведена ежегодная открытая конференция ИСП РАН, посвященная 30-летию ИСП РАН и 300-летию академии наук.
Опубликована статья в журнале «Информационная безопасность»
Совместно с коллективом авторов из НТЦ Фобос-НТ, ИСП РАН, МГТУ им. Баумана, ЧебГУ и НПЦ КСБ написана статья под названием «Из вуза к апстриму. Реальные истории команды Центра исследований безопасности…
АРПП. День безопасной разработки ПО 2024.
Сотрудник НТЦ Фобос-НТ выступил с докладом о развитии Сообщества РБПО ФСТЭК России и ИСП РАН в главном треке дня АРПП 2024.
Новые достижения в статическом и динамическом анализе
Сотрудники Фобос-НТ достигли новых успехов в статическом и динамическом анализе программного обеспечения.
Онлайн-конференция ITsec: участие Фобос-НТ
8 октября 2024 состоялась онлайн-конференция ITsec, темой которой стала оптимизация инструментария для процессов безопасной разработки.
Информационное письмо ФСТЭК России
В адрес лабораторий и разработчиков поступило информационное письмо ФСТЭК России об изменении порядка исследования критичных компонентов с открытым исходным кодом при проведении испытаний.
Встреча сообщества РБПО в Сбербанк Технологии
На площадке Сбербанк Технологии прошла встреча сообщества РБПО Центра компетенций ФСТЭК России и ИСП РАН.
Ecumene 2024: Участие Фобос-НТ
17 сентября прошел Глобальный форум Ecumene 2024, одной из тем которого была «Информационная безопасность».