ФСТЭК России. Из воспоминаний лицензиата

У нашей компании — ОКБ САПР — в апреле будет немного более скромный юбилей — 25 лет, большую часть из которых мы работаем в тесном сотрудничестве с ФСТЭК России.

Примерно в 1992 году мы приступили к созданию технических средств, которые бы обеспечивали достаточные условия поддержания необходимого уровня защиты информации. И, в результате целого ряда размышлений, совпадений и случайностей, был создан наш первый «Аккорд» (см. рис. 1).

Однако, когда мы его («Аккорд») сделали, возник новый вопрос — как же убедить потенциальных клиентов, что он им нужен? Только одно могло помочь — государственный сертификат и пример регулятора.

Не думаю, что первый вариант СЗИ НСД «Аккорд» был идеален, но сертификат был необходим. К этому времени система сертификации Гостехкомиссии была создана, но только начинала свою работу. Уже были известны случаи выдачи сертификатов соответствия, но:

• эти случаи были единичны
• ни один продукт разработки частного предприятия даже не рассматривался.

Нас спасло только то, что все мы тогда еще помнили, как работали при развитом социализме. Остались навыки разработки ГОСТовой документации, встроенными в нас оказались механизмы обеспечения качества и так далее. В 1994 году мы получили свой первый сертификат на наше изделие (см. рис. 2).

У выданного нам сертификата Гостехкомиссии был номер 15, что говорит само за себя. Кажется, это был первый сертификат, выданный на коммерческий продукт. Помнится и процедура подготовки документов, и многократные и длительные совещания рабочих групп, анализ исходных текстов и почти дословно — итоговое заседание комиссии под председательством Александра Ивановича Ефимова.

Сертификат был напечатан даже не на бланке, а на обычном листе бумаги, и подписан Виктором Александровичем Вирковским. Вручал сертификат в торжественной обстановке Арнольд Петрович Каландин. Сколько ни было бы новых сертификатов — этот мы всегда будем бережно хранить: напечатанный на пишущей машинке, с просвечивающимися буквами — он прекрасен. Ну а особенно — если учесть, что это первый сертификат на СЗИ НСД разработки предприятия из нового, частного сектора экономики!

Через несколько лет СЗИ НСД «Аккорд» применялся уже достаточно широко в банковской сфере страны. Стало понятно, что это не случайно, это новый, закономерный этап в обеспечении информационной безопасности — этап аппаратной защиты. Появились другие изделия, использовавшие основные идеи и решения «Аккорда», появилось множество решений по системам класса «Клиент-Банк». А мы продолжили заниматься вопросами технической защиты информации в тесном взаимодействии теперь уже с ФСТЭК России. И «Аккорд» сегодня выглядит уже совсем по-другому (см. рис. 3).

Автор: Конявский В. А.

Дата публикации: 01.01.2014

Библиографическая ссылка: Конявский В. А. ФСТЭК России. Из воспоминаний лицензиата // Федеральная служба по техническому и экспортному контролю. 40 лет на страже информационной безопасности. М., 2014. С. 45.

---