Данная статья носит обзорный характер. В ней освещаются вопросы, связанные с состоянием рынка услуг по сертификации средств защиты информации по требованиям стандартов безопасности информации в России. Также представлены клечевые игроки данного сегмента рынка и их долевое распределение.
Услуги по сертификации средств защиты информации по требованиям безопасности информации являются одним из вариантов оценки соответствия согласно Федерального закона «О техническом регулировании» № 184ФЗ от 27.12.2002, Постановления Правительства РФ от 26.06.1995 №608 «О сертификации средств защиты информации» и Постановления Правительства РФ от 21.04.2010 №266 «Об особенностях оценки соответствия продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, предназначенной для эксплуатации в загранучреждениях Российской Федерации, а также процессов ее проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения, об особенностях аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по подтверждению соответствия указанной продукции (работ, услуг), и о внесении изменения в Положение о сертификации средств защиты информации».
Наиболее распространенной системой сертификации средств защиты информации по требованиям безопасности информации является Система сертификации средств защиты информации № РОСС RU.0001.01БИ00 (ФСТЭК России).
Порядок проведения сертификации приведен на рисунке 1.
Рисунок 1. Порядок проведения сертификации в системе сертификации средств защиты информации № РОСС RU.0001.01БИ00
Анализ рынка услуг проведен на основании выданных сертификатов соответствия за исключением следующих сертификатов: сертификация продукции для применения в атомной промышленности и железнодорожного транспорта.
Общее количество выданных сертификатов соответствия по годам приведен на Рисунке 2.
Рисунок 2. Объем выданных сертификатов соответствия по годам
Сертификация продукции проводится для единичного экземпляра, партии и серии (производство). Оценка отдельно проводилась для сертификации продукции для серии. Актуальный Перечень испытательных лабораторий Системы сертификации средств защиты информации № РОСС RU.0001.01БИ00 приведен на официальном сайте ФСТЭК России.
Актуальный Перечень органов по сертификации Системы сертификации средств защиты информации № РОСС RU.0001.01БИ00 приведен на официальном сайте.
Результаты анализа представлены на рисунках 316.
Рисунок 3. Распределение объема оказанных услуг между испытательными лабораториями по сертификатам соответствия для серии в 2012 году
Рисунок 4. Распределение объема оказанных услуг между органами по сертификации по сертификатам соответствия для серии в 2012 году
Рисунок 5. Распределение объема оказанных услуг между испытательными лабораториями по сертификатам соответствия для партии и единичных образцов в 2012 году
Рисунок 6. Распределение объема оказанных услуг между органами по сертификации по сертификатам соответствия для партии и единичных образцов в 2012 году
Рисунок 7. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для серии в 2011 году
Рисунок 8. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для партии и единичных образцов в 2011 году
Рисунок 9. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для серии в 2010 году
Рисунок 10. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для партии и единичных образцов в 2010 году
Рисунок 11. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для серии в 2009 году
Рисунок 12. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для партии и единичных образцов в 2009 году
Рисунок 13. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для серии в 2008 году
Рисунок 14. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для партии и единичных образцов в 2008 году
Рисунок 15. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для серии в 2005 году
Рисунок 16. Распределение объема оказанных услуг между испытательными лабораториями и органами по сертификации (суммарные данные) по сертификатам соответствия для партии и единичных образцов в 2005 году
Исследование: Рынок информационной безопасности Российской Федерации + Обзор рынка информационной безопасности Украины. 2013 г. Евгений Царев. Глава 4.
Авторы:
Евгений Царев
Дмитрий Левиев
Данная статья является авторским материалом и публикуется по принципу «как есть», без купюр и изменений. Редакция Anti-Malware.ru не несет ответственности за содержание статьи.
Cтатья является частью глобального исследования "Рынок информационной безопасности Российской Федерации + Обзор рынка информационной безопасности Украины. 2013 г."
