1
Сертификация ФСТЭК: как мы перестали бояться и полюбили процесс
Знаете, как обычно проходит первая встреча с сертификацией ФСТЭК? Примерно как встреча с медведем в лесу. Все знают, что он где-то есть, все слышали истории о том, как другие его видели, но пока не столкнешься сам — не поймешь масштаба.
«Документации будет столько, что можно небольшой лес сохранить», «Год минимум, а то и полтора», «Придется выделить целую команду», «А потом еще и каждое обновление...» — такое слышишь постоянно. И когда мы только начинали, эти страшилки не казались преувеличением.
Наибольший интерес вызывала перспектива регулярных инспекций. Продукт живой — он растет, развивается. У нас продуктов целая экосистема ПО виртуализации, десяток значимых обновлений каждый год, и каждое потребует инспекционного контроля. Но в какой-то момент стало понятно: либо мы научимся проходить сертификацию и последующие проверки красиво, либо увязнем в бесконечном марафоне.
Спойлер: мы научились. Теперь сертификация ФСТЭК для нас — это не квест с неизвестным финалом, а понятный процесс с измеримыми параметрами.
В этой статье мы не будем разбирать подробно, что нужно для сертификации – публикации с детальным списком документов можно найти на Хабре. Вместо этого поделимся своим опытом, и если вы сейчас стоите перед необходимостью пройти сертификацию или хотите оптимизировать существующий процесс — надеюсь, он поможет сделать этот путь немного проще.
С чем придется иметь дело
Начнем с небольшой справки. Сертификация ФСТЭК — не просто бюрократическая формальность, а серьезная проверка безопасности продукта. И требования там, надо сказать, вполне разумные.
Подробнее... https://habr.com/ru/companies/basis/articles/899470/