Тестирование совместимости программного обеспечения

Эксперты по тестированию совместимости программного обеспечения

Музалевский Федор Александрович
Перминов Геннадий Вадимович

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты

Перминов Геннадий Вадимович

Эксперт в сфере информационной безопасности

Опыт: Экспертная работа и педагогический стаж с 2008 года

Профиль >>

Все эксперты

Зачем проводить тест совместимости ПО?

Тестирование совместимости позволяет не только легче попасть в реестр отечественного программного обеспечения, но и поможет избежать проблем при осуществлении поставок.

Тестирование совместимости с отечественными операционными системами

Самый распространенный вариант – проверка совместимости с отечественными операционными системами, например, Astra Linux, Альт, Атлант, РОСА, РЕД ОС.

В ходе выполнения работ осуществляются следующие действия:

Инсталляция ПО
Проверка основного функционала
Проверка реакций на обновление операционной системы
Проверка реакций на изменение прав пользователя операционной системы (если иное не запрещено руководством администратора)
Деинсталляция ПО и последующая проверка следов работы

Наиболее часто встречаются ошибки:

Некорректного взаимодействия с X (графическая подсистема ОС)
Ошибки при работе с драйверами устройств
Некорректная работа прав доступа к процессам, либо памяти для системных устройств

Выявленные недостатки описываются в отчете о тестировании вместе с рекомендациями по их устранению.

Доверенный программно-аппаратный комплекс

Чуть реже, но с появлением термина ДПАК (доверенный программно-аппаратный комплекс), встречается тестирование и аппаратной совместимости.

Порядок действия при таких работах близок к описанному выше, но вместо смены прав, тестируется смена отдельных элементов аппаратной составляющей, чтобы подтвердить или опровергнуть невозможность их замены.

Здесь наиболее часто встречающимися ошибками являются:

Классические переполнение памяти
Выход за границы массивов и иные счетные ошибки, которые возникают из-за некорректного учета архитектуры вычислительных процессоров

Параллельно с тестированием совместимости часто проводится оценка безопасности

Например, по AVA_VAN.2 в соответствии с ГОСТ 15408 или аудит безопасной разработки программного обеспечения по требования приказа ФСТЭК №239 (защита значимых объектов КИИ).

Комплекс этих оценок позволит:

Регистрировать программное обеспечение и ДПАК
Поставлять софт заказчикам без рисков срыва контракта
Принимать ПО от разработчика с уверенностью в его безопасности и надежности

RTM Group имеет опыт оценки программного обеспечения с 2019 года, в портфолио более 100 проектов, включая международные торговые сети и финансовые организации уровня TOP-10 в РФ.

Почему RTM Group?

RTM Group имеет значительный опыт в выявлении и анализе уязвимостей по критериям безопасности (от AVA_VAN.1 до AVA_VAN.5), что позволяет компании эффективно справляться с самыми сложными задачами в этой области;
Специалисты RTM Group активно участвуют в проектах по улучшению качества и безопасности программных продуктов, что подтверждает их высокую квалификацию;
Мы обладаем лицензиями:
- Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
- Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
- Лицензия ФСБ России на работу со средствами криптозащиты

Заказать услуги по тестированию совместимости программного обеспечения

Для уточнения стоимости и сроков звоните или пишите нам:

Тел: 8 800 201-20-70 (Звонок по России бесплатный)
email: info@rtmtech.ru

Почему RTM Group

RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

В списке SWIFT Directory of CSP assessment providers

В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

Сайт RTM Group входит в тройку лучших юридических сайтов России

В составе ТК №122

Цены на услуги по тестированию совместимости программного обеспечения

Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.

Наименование услуги	Стоимость
Консультация	Бесплатно
Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету. Работа с физическими лицами временно не осуществляется.

Наши преимущества

100% удовлетворенность заказчиков

Более 80% заказчиков оценивают нашу работу как "отлично". По итогам ежегодного опроса, минимальная оценка - "удовлетворительно"

2800+ аудитов и экспертиз

Эксперты обладают одновременно опытом ИТ-аудитов и судебных компьютерных экспертиз

110+

Проектов по построению комплексной системы информационной безопасности

Услуги для вас

Анализ уязвимостей программного обеспечения/онлайн сервиса по критериям безопасности AVA_VAN.2 в соответствии с ГОСТ 15408-3

— Зачем нужно выявлять и анализировать уязвимости по критериям безопасности AVA_VAN.2?
— Нормативно-правовая база
— В каком ПО необходимо проверять уязвимости на соответствие AVA_VAN.2?
— Какие действия необходимо выполнить для анализа уязвимостей AVA_VAN.2?
— Кому полезна данная услуга?
— Что требуется для выполнения анализа уязвимостей AVA_VAN.2?
— Почему RTM Group?

Анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3

- Где содержится требование проводить оценку (анализ) уязвимостей ПО?
- Какое ПО нужно оценивать на уязвимости?
- Что сказано в ГОСТ 15408-3 про анализ уязвимостей ПО?
- Как сделать анализ уязвимостей программного обеспечения по ОУД4 и ГОСТ 15408-3?
- Отчет по анализу уязвимостей ПО

Анализ уязвимостей ПО для ЗО КИИ (Приказ ФСТЭК №239)

В 2020 году приказом ФСТЭК России от 20.02.2020 № 35 в Приказ № 239 внесен, в частности, пункт 29.3.2, который предъявляет требования к испытаниям по выявлению уязвимостей в программном обеспечении значимых объектов КИИ.

Включение программного обеспечения в Реестр российского (отечественного) ПО

– Возможность получать меры государственной поддержки;*
– Защиту интеллектуальных прав на разработанное программное обеспечение;
– Возможность участвовать в муниципальных и федеральных закупках;
– Возможность аккредитации в качестве IT-компании.

Оценка соответствия по ОУД4 в соответствии с ГОСТ 15408-3-2013

— Кому необходимо проводить оценку соответствия
— Различия между оценкой соответствия и анализом уязвимостей
— Что делать тем, кто уже провёл анализ уязвимостей
— Профиль защиты
— Кто может проводить оценку соответствия
— Стоимость работ по оценке соответствия программного обеспечения
— Заказать работы по оценке соответствия программного обеспечения

Пентест — услуги тестирования на проникновение и анализа уязвимостей

- Что следует учесть при выполнении требования Банка России по проведению пентеста на ежегодной основе?
- Пример технического задания на проведение пентеста по 851-П, 821-П, 757-П
- Почему RTM Group?
- Цена проведения пентеста

Продукты и решения для вас

Anti-DDoS и WAF

Anti-DDoS — это набор инструментов и технологий, предназначенных для защиты серверов, сетей и веб-приложений от DDoS-атак. Их задача — отличить легитимный трафик от вредоносного, блокируя последний и обеспечивая стабильную работу ресурса. WAF — это программное или аппаратное решение, которое анализирует входящий и исходящий трафик веб-приложения. Его задача — выявлять и блокировать подозрительные запросы, предотвращая попытки атак, таких как SQL-инъекции, XSS (межсайтовый скриптинг), атаки на сеансы и другие.

Security Awareness

Security Awareness — это категория продуктов и решений, направленных на формирование киберграмотности и повышение осведомленности сотрудников о потенциальных угрозах. Человеческий фактор остаётся одним из ключевых векторов атак, поскольку ошибки, невнимательность или недостаток знаний могут привести к утечке данных, успешным фишинговым атакам и другим инцидентам.

Менеджер паролей

Программное обеспечение класса PMS (Password Management System) или корпоративный менеджер паролей. Программы предназначены для централизованного хранения и организации доступа к паролям для систем и сервисов, используемых компанией или организацией.

Многофакторная аутентификация

Пароли уже не обеспечивают достаточного уровня безопасности, поскольку их можно украсть, подобрать или перехватить. Именно поэтому многие компании и сервисы внедряют многофакторную аутентификацию (MFA), позволяющую значительно усложнить несанкционированный доступ к учётным записям.

МФУ и печатная техника

МФУ (многофункциональные устройства) и печатная техника — это оборудование для работы с документами. МФУ объединяют функции принтера, сканера, копира и иногда факса, обеспечивая универсальное решение для офисных и домашних задач. Печатная техника включает принтеры, плоттеры и специализированные устройства для различных видов печати, от текстов до графики.

Офисный пакет

Офисные пакеты — это программное обеспечение, предназначенное для выполнения офисных задач и облегчения работы в офисной среде. Они включают в себя набор различных программ, которые позволяют создавать, редактировать и обмениваться различными типами документов, такими как текстовые файлы, электронные таблицы, презентации и другие.

ПК (АРМ)

ПК (АРМ) предназначен для оснащения рабочих мест сотрудников. Может быть исполнен в различных форм-факторах: моноблок, Compact, Desktop, Tower.

Сервер

Сервер — это устройство, которое хранит данные и даёт доступ к ним большому числу клиентов.

Системы защиты информации

Системы защиты информации — это специальные комплексы программного и аппаратного обеспечения, разработанные для обеспечения безопасности информации от несанкционированного доступа, использования, изменения или уничтожения. Они играют важную роль в защите конфиденциальности, целостности и доступности информации, а также в предотвращении угроз и атак на информационные системы.

СХД

Система хранения данных (СХД) — специализированная инфраструктура для централизованного хранения и управления информацией в компьютерных сетях.

Удаленный доступ и управление конфигурациями устройств

UEM (Unified Endpoint Management) – это системы, которые позволяют компаниям предоставлять для своих сотрудников доступ к работе с любого устройства и удаленно управлять этими устройствами.

DLP

DLP (Data Loss Prevention) — это система или набор технологий и политик, разработанных для предотвращения утраты, утечки или несанкционированного распространения конфиденциальных данных. Она используется для защиты информации, которая может быть ценной, конфиденциальной или чувствительной для организации.

SIEM

SIEM (Security Information and Event Management) — это комплексная система, объединяющая функции сбора, анализа и управления информацией о безопасности в компьютерных сетях и информационных системах.

Межсетевые экраны

Межсетевые экраны — это сетевые устройства или программные приложения, предназначенные для обеспечения безопасности компьютерных сетей. Они служат первой линией защиты, контролируя и фильтруя трафик, проходящий через сетевые соединения.

Управление уязвимостями

Программы для управления уязвимостями — это инструменты и системы, разработанные для обнаружения, анализа, отслеживания и устранения уязвимостей в компьютерных системах и сетях.

Антивирусы

Антивирусы — это специальные программы, разработанные для обнаружения, блокирования и удаления вредоносного программного обеспечения (вирусов, троянских программ, червей и других вредоносных объектов) с компьютеров и других устройств.

Цифровая криминалистика

Операционные системы

Операционная система (ОС) — это программное обеспечение, которое управляет и контролирует работу компьютера или другого устройства.