Новости - <h4>Федеральная служба России по техническому и экспортному конт

<h4>Федеральная служба России по техническому и экспортному конт

26.04.2007
19 апреля IBM объявила о своей программе сертификации программных продуктов на соответствие требованиям безопасности информации, которая включает планы по получению сертификатов Федеральной службой по техническому и экспортному контролю (ФСТЭК), выпуску сертифицированных версий продуктов, сертификацию обновлений и обеспечение заказчиков сертифицированными обновлениями. Весь описанный комплекс является продолжением инициативы IBM, начатой в прошлом году, по расширению списка программных продуктов для их широкого использования российскими государственными и коммерческими организациями.
В рамках объявленной программы значительно расширен список программного обеспечения для сертификации и включает в себя продукты следующих семейств ПО - IBM Tivoli, IBM DB2, IBM Lotus Domino, IBM WebSphere.
«Сегодняшнее объявление программы IBM по сертификации программных продуктов является еще одним важным достижением, способствующим ускорению роста популярности программных продуктов IBM в государственном секторе. Получение сертификатов соответствия ФСТЭК для всех семейств продуктов IBM служит дополнительным подтверждением надежности и безопасности нашего ПО, а также является критически-важным требованием при рассмотрении вопросов о применении программных продуктов при построении ИТ-инфраструктур в государственных организациях», - отметил Леонид Алтухов, директор по продажам программного обеспечения IBM EE/A.
Вместе с объявлением программы сертификации, IBM объявила об окончании сертификации IBM Tivoli Access Manager 6.0.0.3. Сертификат выданный на основе результатов сертификационных испытаний, проведённых испытательной лабораторией ООО «Центр безопасности информации», удостоверяет соответствие классификации по уровню контроля отсутствия недекларированных возможностей по 4 уровню контроля. \"Задание по безопасности. Версия 1.0\", имеет оценочный уровень доверия ОУД3 в соответствии с требованиями руководящего документа «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий».
Ранее были получены сертификаты для программного продукта IBM WebSphere Portal 5.1.0.1 на соответствие классификации по уровню контроля отсутствия недекларированных возможностей по 4 уровню контроля. \"Задание по безопасности. Версия 1.0\", имеет оценочный уровень доверия ОУД2 в соответствии с требованиями руководящего документа «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий».
«Немаловажным фактом является стремление IBM по получению сертификатов высокого уровня безопасности, а также организация и построение всей цепочки дальнейшей сертификации обновлений и обеспечения ими заказчиков. Наши пользователи могут быть уверены в надежности и безопасности продуктов IBM, а также их полному соответствию требованиям российских сертификационных организаций. Мне приятно отметить, что сегодня продукты IBM обладают самым высоким уровнем безопасности среди продуктов зарубежных производителей, представленных в России», - сказал Леонид Алтухов.
Процесс сертификации по требованиям ФСТЭК включает в себя детальное исследование соответствия предоставленного исходного кода, а также серьезный анализ документации, описывающей все аспекты разработки, тестирования и поддержки дистрибутива, выпуска обновлений.


О ФСТЭК России
Федеральная служба России по техническому и экспортному контролю (ФСТЭК) является федеральным органом исполнительной власти, осуществляющим межотраслевую координацию и функциональные регулирования деятельности по обеспечению защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную или служебную тайну, от её утечки по техническим каналам, от несанкционированного доступа к ней, от специальных воздействий на информацию и по противодействию техническим средствам разведки на территории Российской Федерации.
Приказы, распоряжения и указания ФСТЭК России, изданные в пределах в пределах её компетенции, обязательны для исполнения аппаратами федеральных органов, государственной власти и органов государственной власти субъектов РФ, Федеральными органами исполнительной власти, органами исполнительной власти субъектов РФ, органами местного самоуправления , предприятиями, учреждениями, организациями.

Получайте новости с raidshop на почту

Системы хранения данных RaidShop.ru © 2024
Данная информация не является публичной офертой, определяемой положениями статей 435,437 Гражданского Кодекса РФ