IBS получила сертификат ФСТЭК на систему Parallels VDI
Группа компаний IBS, российский поставщик программного обеспечения и ИТ-услуг, получила сертификат ФСТЭК России на систему виртуализации рабочих мест Parallels VDI. Государственный сертификат позволяет использовать решение для обработки сведений конфиденциального характера и применять его в государственных информационных системах, сообщили CNews в IBS.
Продукт Parallels VDI представляет собой защищенное решение для российского рынка, предназначенное для виртуализации рабочих мест (VDI) и позволяющее крупным и средним организациям строить пользовательскую рабочую среду. Полученный сертификат ФСТЭК России № 3218 удостоверяет, что «программный комплекс Parallels VDI 1.0», разработанный компанией Parallels и производимый компанией «ИБС Экспертиза» в соответствии с техническими условиями БКМД.50 1100 1.396–01 30 01, является программным средством со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, реализующим в среде виртуализации функции управления доступом, резервного копирования, контроля целостности и регистрации событий безопасности, соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) — по 4 уровню контроля и технических условий (при выполнении условий по эксплуатации, приведенных в формуляре).
Таким образом, Parallels VDI полностью соответствует российским требованиям к защите информации. Продукт обладает встроенными механизмами безопасности и сертифицирован как серийное изделие, в том числе и по заданному уровню отсутствия недекларированных возможностей (НДВ). Сертификация на отсутствие недекларированных возможностей является обязательной, в том числе, для использования ПО в государственных организациях, компаниях, обрабатывающих большие объемы персональных данных, на предприятиях ВПК, в организациях силового блока и других. Для проведения сертификации программный код продукта был полностью раскрыт для российской испытательной лаборатории, рассказали в IBS.
Сертифицированный продукт Parallels VDI может использоваться при построении ИТ-инфраструктуры, в которой осуществляется обработка сведений конфиденциального характера, персональных данных. Встроенные в продукт механизмы разграничения доступа на базе политик позволяют заказчикам строить ИТ-инфраструктуру с несколькими изолированными контурами безопасности и использовать его в государственных информационных системах 1 и 2 классов защищенности, а также для обеспечения 1, 2 уровней защищенности.
Как отмечается, решение легко интегрируется с подсистемами, входящими в типовую ИТ-инфраструктуру современной организации, такими как централизованный каталог Active Directory, система мониторинга событий информационной безопасности, средства многофакторной идентификации пользователей с использованием цифровых сертификатов и др. Решение позволяет использовать в качестве клиентской платформы как классические десктопы, так и «тонкие» терминалы.
Продукт оптимизирован для работы с различными типами прикладных систем (в том числе ресурсоемких ERP, АБС, «тяжелых» КИС и т.д.), обеспечивает возможность интеграции с различными классами периферийных устройств (принтеры, сканеры, электронные ключи, флэш-устройства и др.).
В качестве основных применений продукта в компании выделяют следующие: построение однородной защищенной пользовательской среды для организации, имеющей среднее или большое количество рабочих мест; построение многоконтурной ИТ-инфраструктуры с различными политиками безопасности; обеспечение безопасной работы мобильных (удаленных) пользователей с корпоративными приложениями. Продукт найдет свое применение в организациях банковской сферы, государственных организациях, госкомпаниях, крупных коммерческих компаниях, в ритейле, в страховом бизнесе и многих других.
«Данный продукт — отличный пример совместного комплексного технического решения, которое обеспечивает конкурентоспособные технические и эксплуатационные характеристики, соответствие требованиям по защите информации должного уровня. Данный продукт является одним из блока собственных (совместных) разработок защищенных решений компании IBS, нацеленных на российский рынок», — отметил Дмитрий Романченко, директор отделения информационной безопасности компании IBS.
© CNews
