Пресс-релиз "Система ГАРАНТ сертифицирована Государственной технической комиссией при Президенте Российской Федерации"

Компания "Гарант" получила Сертификат Государственной технической комиссии при Президенте Российской Федерации. Сертификат удостоверяет, что справочная правовая система ГАРАНТ соответствует требованиям руководящего документа Гостехкомиссии России "Защита от несанкционированного доступа к информации" в части "Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей".

Сертификат выдан на основании тестов, проведенных испытательной лабораторией "Центр безопасности информации", и экспертного заключения Гостехкомиссии России.

Для компании "Гарант" данная сертификация не является обязательной, но независимое подтверждение отсутствия в системе ГАРАНТ недекларированных возможностей является важным для многих наших пользователей, работающих с конфиденциальной информацией (в том числе в органах государственной власти) и использующих систему ГАРАНТ на локальных компьютерах и в сети.

По сообщению начальника испытательной лаборатории И.В. Егоркина сертификационные испытания справочной правовой системы ГАРАНТ продолжались более трех месяцев и включали в себя глубокое исследование ПО, в том числе работы по анализу исполняемого и исходного кода программы. В результате в проверяемом программном продукте был установлен факт отсутствия функциональных возможностей, не документированных разработчиком.

По результатам испытаний лаборатория подготовила техническое заключение, на основании которого Гостехкомиссией России принято решение о выдаче Сертификата, подтверждающего, что в системе ГАРАНТ нет программных конструкций, использование которых предполагает наличие недекларированных возможностей, а также реализацию несанкционированного доступа или нарушения целостности информации.

Это означает, что система ГАРАНТ может быть использована на компьютерах и в компьютерных сетях, в которых происходит обработка конфиденциальной информации, с гарантией ее сохранности, а также подтверждается отсутствие каких-либо программных возможностей, не отраженных в документации на систему.