VMware vSphere 4 сертифицирован ФСТЭК России
Компания VMware сообщила о том, что программный комплекс VMware vSphere 4 получил сертификат соответствия государственным стандартам защиты информации РФ. Данный сертификат подтверждает безопасность VMware vSphere 4 при проектировании информационных систем в госучреждениях и организациях, занимающихся обработкой персональных данных в соответствии с требованиями федерального закона РФ №152 «О персональных данных», говорится в сообщении VMware.
По результатам сертификационных испытаний, проведенных на основании решения Федеральной службы по техническому и экспортному контролю (ФСТЭК России) № 3046 от 29 апреля 2010 г., программный комплекс «VMware vSphere 4 в составе ESX 4.0 Update 1 и VMware vCenter Server 4.0 Update 1» в редакциях Essentials, Essentials Plus, Standart, Advanced, Enterprise, Enterprise Plus является программным средством общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну. По информации VMware, объект оценки соответствует требованиям руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» по 5 классу защищенности и может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно, а также для защиты информации в информационных системах персональных данных до 2 класса включительно при выполнении указаний по эксплуатации, приведенных в технических условиях ТУ 501190-0173-82487552-2010.
«Виртуализация внесла в мир информационных технологий множество новых перспективных идей и возможностей. Однако пользователи продолжают с осторожностью относиться к данной платформе, объясняя это тем, что среда еще не может предоставить механизмы, позволяющие в полной мере говорить о защищенности всех ее компонентов от несанкционированного доступа. Думаю, что после завершения процесса сертификации программного комплекса VMware vSphere 4, в ходе которого был получен сертификат его соответствия требованиям руководящих документов ФСТЭК России, число специалистов, придерживающихся этой точки зрения, резко сократится. Данный документ подтверждает безопасность продукта, так как все испытания были выполнены независимой лабораторией, аккредитованной ФСТЭК России, — заявил Андрей Лаптев, технический директор компании «Сертифицированные информационные системы», поставщика сертифицированного программного комплекса. — Наличие сертификата на продукт позволяет государственным учреждениям и организациям, занимающимся обработкой персональных данных, использовать решения VMware Sphere 4 при проектировании информационных систем и, таким образом, применять инновационные подходы рынка виртуализации, которые ранее были им недоступны».
Как отмечается, сертификация vSphere 4 проводилась по схеме испытания образцов продукции для серийного производства. Компания «Сертификационные информационные системы» взяла на себя обязательство осуществлять пролонгацию сертифицированного статуса программного комплекса. В период действия сертификата соответствия заказчикам будет предоставляться сертификационный пакет, включающий верифицированный дистрибутивный комплект, комплект программной, эксплуатационной документации на продукт, документы, подтверждающие сертифицированный статус производимого изделия, а также абонемент на получение сертифицированных обновлений с закрытой части сайта производителя. Сертификат соответствия действителен до 9 августа 2013 г.
© CNews