Подключение сотрудников ООО «СПб РЦЗИ» на ранних этапах разработки СЗИ позволит провести процесс разработки СЗИ с учетом всех предъявляемых к ним требований по информационной безопасности, поможет определить потенциально опасные места в СЗИ и реализовать их наиболее безопасным способом, что в последующем, значительно облегчит процесс сертификации СЗИ.
Сопровождение разработки СЗИ включает:
• Выполнение работ в качестве соисполнителя, либо консультирование при подготовке и согласовании технического задания на разработку СЗИ;
• Консультации по составлению и детализации модели угроз для разрабатываемого СЗИ;
• Консультации по всем аспектам выполнения требований информационной безопасности, предъявляемых к разрабатываемому СЗИ;
• Подготовка предложений по безопасной реализации узких и критически важных мест в разрабатываемом СЗИ для соответствия предъявляемым требованиям по защите информации;
• Помощь в разработке конструкторской, программной и эксплуатационной документации на разрабатываемое СЗИ в части выполнения требований по информационной безопасности;
• Консультации по порядку проведения ТИ разрабатываемого СЗИ и экспертизы материалов по результатам ТИ в экспертной организации;
• Проведение тематических исследований разработанного СЗИ Заказчика на соответствие нормативным документам с целью получения сертификата соответствия.