ООО "Перископп" - резидент технопарка Morion Digital, лицензиат ФСБ России. Ведущая региональная специализированная организация по вопросам обеспечения информационной безопасности по требованиям ФСБ России, занимающаяся проведением тематических исследований программного обеспечения программно-аппаратных комплексов на соответствие требованиям по информационной безопасности

Проведение работ по оценке влияния аппаратных, программно-аппаратных и программных средств, использующихся в государственных федеральных, региональных и муниципальных информационных системах, с которыми предполагается штатное функционирование средств криптографической защиты информации (СКЗИ), сертифицированных ФСБ России, в соответствии с Приказом ФСБ России №66 от 09.02.2005 г., во исполнение п.5 требований Приказа ФСБ России 524 от 24.10.2022г. Подготовка отчета испытательной лабораторией ООО "Перископп" по результатам корректности встраивания СКЗИ, с экспертизой отчетных материалов и подготовкой заключения Центром защиты информации и специальной связи ФСБ России.

Контроль встраивания СКЗИ требуется при:

• условии что СКЗИ используются для организации криптографической защиты информации конфиденциального характера в федеральных органах исполнительной власти, органах исполнительной власти субъектов РФ и в иных организациях при выполнении ими заказов на поставку товаров, выполнении работ или оказании услуг для государственных нужд;
• обработке защищаемой информации, в соответствии с законодательством Российской Федерации. Если СКЗИ применяются в информационных системах для криптографической защиты персональных данных в соответствии с Федеральным законом О персональных данных» № 152-ФЗ от 27.07.2006г.

В случае отсутствия проведения работ по корректности встраивания СКЗИ в информационных системах с их использованием, многократно возрастает риск угрозы информационной безопасности и взлома этих систем из-за некорректно встроенных СКЗИ.
Для проведения работ по оценке влияния Заказчик предоставляет в испытательную лабораторию ООО «Перископп» (в электронном виде):

• комментированные исходные тексты ПО, взаимодействующего с СКЗИ в компилируемом виде;
• процедуры компиляции исходных текстов ПО, взаимодействующего с СКЗИ;
• средства разработки ПО, взаимодействующего с СКЗИ (при необходимости);
• программную документацию на ПО, взаимодействующее с СКЗИ, содержащую описания реализации целевых функций с использованием СКЗИ на уровне исходных текстов;
• эксплуатационную документацию на ПО, взаимодействующее с СКЗИ, и само СКЗИ;
• дистрибутивы ПО, взаимодействующего с СКЗИ;
• СКЗИ;
• набор тестовых ключей (для проведения проверки системой управления ключами).

Стоимость услуг по оценке влияния зависит от степени готовности ПО в части выполнения требований по информационной безопасности.