Каталог
ПО для проведения сертификационных испытаний
НДВ 4.0
Программное обеспечение для проведения сертификационных испытаний программных комплексов на отсутствие недекларированных возможностей по четвертому уровню контроля
150 000 руб.
_03.png "Сертификат ФСТЭК России")
_04.png "Сделано в ЛабППШ")
ПО “НДВ 4.0” предназначено для проведения сертификационных испытаний программных комплексов на соответствие требованиям руководящего документа (РД) Гостехкомиссии России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по четвёртому уровню контроля.
ПО “НДВ 4.0” выполняет контроль исходного состояния программного комплекса, контроль отсутствия избыточности исходных текстов программного комплекса на уровне файлов и контроль соответствия исходных текстов программного комплекса его загрузочному коду, формирование протокола проведения сертификационных испытаний.
При выполнении контроля исходного состояния программного комплекса производится расчёт контрольных сумм для каждого файла, входящего в состав программного комплекса. Алгоритм контрольного суммирования выполнен в соответствии с ГОСТ Р 34.11-94 «Информационная технология. Криптографическая защита информации. Функция хэширования». Также производится сравнение версии программного комплекса, на основе полученных ранее результатов.
При выполнении контроля отсутствия избыточности исходных текстов программного комплекса на уровне файлов выполняется поиск соответствия между списком файлов с исходными текстами и списком объектных файлов, полученных в результате компиляции программного комплекса.
При выполнении контроля соответствия исходных текстов программного комплекса его загрузочному коду выполняется побайтовое сравнение загрузочных модулей с их аналогами, полученными в процессе компиляции исходных текстов программного комплекса.
При формировании протокола проведения сертификационных испытаний, данные для протокола, задаются экспертом в интерактивном режиме путём ввода данных в соответствующие поля диалогового окна. В результате работы данной подсистемы формируется протокол в формате RTF.
