Соответствие ОУД4 подтверждает, что ПО прошло необходимые проверки и отвечает критериям безопасности, заявленным в стандартах. Специалисты AKTIV.CONSULTING проведут оценку соответствия по ОУД4, включая анализ уязвимостей.

Оценка соответствия ОУД4 предполагает проверку программного продукта по множеству компонентов доверия. Соответствие или несоответствие тому или иному компоненту доверия и формирует итоговый оценочный уровень доверия — ОУД.

Требования ОУД4 касаются программного обеспечения, если:

• ПО распространяется клиентам организации для проведения финансовых операций
• ПО и приложения обрабатывают защищенную информацию, передающуюся в интернете

Помимо оказания услуги по проведению оценки соответствия по ОУД4, эксперты AKTIV.CONSULTING помогут разработать документацию и политики для программного обеспечения, регламентирующие требования по ИБ.

Также консультанты проведут анализ уязвимостей ПО и инструментальные проверки безопасности, являющиеся частью оценки соответствия, а также сформируют рекомендации, имплементация которых в цикл разработки повысит безопасность конкретного продукта.

Ключевыми документами, на которые опираются консультанты при проведении оценки соответствия ОУД4, являются:

• Семейство стандартов «Общие критерии»: ГОСТ 15408-1, ГОСТ 15408-2, ГОСТ 15408-3;
• ГОСТ 18045, описывающие проведение оценки;
• ГОСТ 58142 и ГОСТ 58143, детализирующие требования к процессам анализа уязвимостей и проведения тестов на проникновение;
• Методический документ Банка России «Профиль защиты прикладного программного обеспечения автоматизированных систем и приложений кредитных организаций и некредитных финансовых организаций».