Система сертификации средств защиты информации (СЗИ) Министерства обороны Российской Федерации (Минобороны РФ) — это уникальный ведомственный контур подтверждения соответствия‚ предназначенный исключительно для продукции‚ применяемой в Вооруженных Силах Российской Федерации (ВС РФ). В отличие от общегосударственной системы ФСТЭК или ФСБ‚ данная система регулируется внутренними нормативными документами ведомства и строгими требованиями к защите гостайны и сведений особой важности.

Правовая база и история формирования

Основой для создания системы стало Постановление Правительства Российской Федерации № 608 от 16 июня 1995 года «О сертификации средств защиты информации». Документ определил круг ведомств‚ уполномоченных на сертификацию СЗИ: наряду с ФСБ России‚ Гостехкомиссией России (позже ФСТЭК) и СВР России — право получено и Минобороны России.

Ключевой этап — 5 сентября 1996 года‚ когда приказом Министра обороны было утверждено Положение о Системе сертификации и создан Отдел сертификации (в структуре Восьмого управления Генерального штаба ВС РФ). В сентябре 2021 года системе исполнилось 25 лет. Юбилей был посвящен трудам сотрудников Восьмого управления ГШ ВС РФ‚ которые на протяжении четверти века обеспечивали разработку руководящих документов‚ согласование их с межведомственной комиссией по защите гостайны и прямое проведение сертификации.

Управляющий орган

Руководство Системой сертификации СЗИ Минобороны РФ возложено на Восьмое управление Генерального штаба Вооруженных Сил Российской Федерации. Именно данный орган является центром принятия решений‚ аккредитации испытательных лабораторий и выдачи сертификатов соответствия.

Объекты сертификации: что подлежит проверке

Сертификация в ведомственном контуре Минобороны обязательна для следующих категорий средств‚ предназначенных для применения в ВС РФ:

• Технические средства защиты информации от утечки по техническим каналам (ЗИПТК) и от несанкционированного доступа (ЗИНСД)‚ а также средства‚ в которых они реализованы;
• Программно-технические и программные средства защиты информации (ПТСЗИ‚ ПСЗИ) и средства их реализации;
• Специализированные средства защиты информации‚ разработанные в соответствии с требованиями‚ установленными специально Минобороны РФ;
• Защищенные программные средства обработки информации;
• Программные средства общего назначения (при использовании в защищенных контурах);
• Средства контроля эффективности защиты информации (СКЭЗИ).

Важно: Сертификация в этой системе не является универсальной заменой сертификатов ФСТЭК или ФСБ. Она действует строго в пределах ведомственной ответственности Минобороны и для поставок в ВС РФ.

Ключевое предусловие: Заказ от Минобороны

Фундаментальным отличием от гражданских систем сертификации является требование наличия официального заказа на разработку и создание СЗИ от Министерства обороны.

Без такого заказа (договора госконтракта‚ технического задания‚ утвержденного ведомством) разработчик не может инициировать процесс сертификации в системе Минобороны. Это исключает «спекулятивную» сертификацию продукции «на склад» без реального заказчика-военного.

Участники процесса и их роли

Процесс сертификации строится на взаимодействии трех ключевых звеньев:

А. Разработчик (Заявитель)

• Инициирует процесс на основании заказа Минобороны.
• Опционально‚ но рекомендуемо: Наличие сертификата соответствия системы менеджмента качества (СМК) по ГОСТ РВ 0015-002 (аналог ISO 9001 для ОПК). Наличие такого сертификата упрощает и ускоряет процедуру.
• Заключает договор с аккредитованной испытательной лабораторией (ИЛ).
• Предоставляет полный комплект технической документации и образцы СЗИ для испытаний.

Б. Испытательная лаборатория (ИЛ)

• Должна входить в реестр аккредитованных лабораторий системы Минобороны (аккредитация выдается Восьмым управлением ГШ).
• Проводит испытания СЗИ в строгом соответствии с требованиями нормативных документов Минобороны РФ (методики испытаний‚ профили защиты‚ руководящие документы 8-го управления).
• Формирует протоколы испытаний и заключение о соответствии/несоответствии.

В. Орган по сертификации (Восьмое управление ГШ ВС РФ)

• Принимает решение о проведении сертификации на основании заявки и отчета ИЛ.
• Проводит анализ протоколов‚ при необходимости — дополнительные проверки (аудит производства‚ повторные испытания).
• Выдает сертификат соответствия установленного ведомственного образца или мотивированно отказывает в выдаче.
• Ведет учет выданных сертификатов (ведомственный реестр).

Этапы процедуры сертификации

1. Получение заказа от Минобороны РФ (госконтракт‚ ТЗ).
2. Подготовка пакета документов: Пояснительная записка‚ ТУ/ТЗ‚ Руководство по эксплуатации‚ документация по СМК (если есть).
3. Выбор и договор с ИЛ: Выбор из реестра аккредитованных лабораторий 8-го управления ГШ.
4. Проведение испытаний: Комплексные испытания функциональности‚ устойчивости к воздействиям‚ соответствия профилям защиты‚ проверка реализации алгоритмов шифрования (если применимо).
5. Подача заявки в Орган по сертификации (8-е упр. ГШ): Через уполномоченное лицо разработчика.
6. Экспертиза и решение: Рассмотрение материалов комиссией/органом сертификации.
7. Выдача сертификата: Регистрация в ведомственном реестре‚ вручение оригинала заявителю.

Реестр сертифицированных СЗИ: где искать информацию

В отличие от открытого реестра ФСТЭК (reestr.fstec.ru/reg3)‚ реестр СЗИ‚ сертифицированных Минобороны РФ‚ не является полностью открытым публичным интернет-ресурсом ввиду специфики применяемой продукции (гостайна‚ сведения особой важности‚ военная тайна).

Как получить сведения о сертификате:

• Через разработчика: Владелец сертификата обязан предъявить его копию заказчику (военной части‚ управлению‚ НИИ Минобороны) при поставке.
• Через Восьмое управление ГШ ВС РФ: Официальные запросы направляются по ведомственной почте или через систему межведомственного электронного взаимодействия (СМЭВ/ВЭД).
• Контактная информация Органа по сертификации (справочно):
  • Адрес: г. Москва‚ (территория Генерального штаба / 8-го управления)
  • Телефон справки/приемной: +7 () —
  • Руководитель Отдела сертификации: * * (ФИО не публикуются в открытых источниках)

Примечание: Если СЗИ имеет «двойную» сертификацию (ФСТЭК + Минобороны)‚ запись о сертификате ФСТЭК будет доступна в открытом реестре ФСТЭК. Сертификат Минобороны подтверждает соответствие специфическим военным требованиям (боевая устойчивость‚ ЭМС‚ климатоустойчивость по ВВСТ и т.д.)‚ которые выходят за рамки гражданских профилей защиты.

Нормативная документация (основные документы)

Полный перечень документов является служебной информацией‚ однако базовым набором являются:

• Постановление Правительства РФ № 608 от .
• Приказ Министра обороны РФ «Об утверждении Положения о Системе сертификации СЗИ Минобороны РФ» (актуальная редакция).
• Руководящие документы Восьмого управления ГШ ВС РФ (РД 8-го упр.): Методики испытаний‚ Профили защиты для классов СЗИ‚ Требования к ИЛ‚ Порядок ведения реестра.
• ГОСТ РВ 0015-002 «Системы менеджмента качества. Требования для авиации‚ космической и оборонной промышленности».

Частые ошибки и риски разработчиков

1. Попытка сертифицировать продукт «для себя» без заказа ВС РФ. Система не работает по запросу рынка‚ только по запросу заказчика (Минобороны).
2. Игнорирование ГОСТ РВ 0015-002. Отсутствие сертификата СМК не запретительно‚ но кардинально увеличивает глубину аудита производства экспертами 8-го управления.
3. Выбор неаккредитованной лаборатории. Испытания в лаборатории без аккредитации в системе Минобороны (даже с аккредитацией ФСА/ФСТЭК) не принимаются Органом по сертификации.
4. Несоответствие ТЗ/Требованиям ВВСТ. Военные требования (Войенно-ведомственные стандарты‚ ТУ) строже гражданских. Продукт‚ прошедший ФСТЭК‚ часто «не тянет» военные испытания по ЭМИ‚ климату‚ вибрации‚ ударным нагрузкам.

Система сертификации СЗИ Минобороны РФ — это закрытый‚ высококонтролируемый контур‚ гарантирующий‚ что средства защиты информации‚ поставляемые в Вооруженные Силы‚ соответствуют уникальным военным стандартам безопасности и устойчивости. Ключ к входу в эту систему — госконтракт/заказ от Минобороны и работа с аккредитованными в 8-м управлении ГШ испытательными лабораториями.

Для организаций‚ планирующих работу с госконтрактами Минобороны на разработку СЗИ‚ рекомендуется на ранней стадии (стадии ТЗ/НИОКР) инициировать консультации с представителями Восьмого управления ГШ ВС РФ через куратора заказчика для согласования программы и методик испытаний.

Статья подготовлена на основе открытых источников (Kaspersky RegulHub‚ CyberLeninka‚ официальные порталы ФСТЭК) и общедоступной информации о структуре Восьмого управления Генерального штаба ВС РФ. Контактные данные ответственных лиц и точные адреса подразделений Генерального Штаба имеют гриф ограниченного доступа и в открытую не публикуются.