Обновлённую версию TrustAccess от «Кода Безопасности» допустили в госсектор
Компания «Код Безопасности» объявила о прохождении инспекционного контроля обновленной версией программного продукта TrustAccess. По результатам прохождения обновленной версией инспекционного контроля подтверждено соответствие продукта уровням: МЭ 2 (класс межсетевого экранирования) и НДВ 4 (уровень контроля отсутствия недекларированных возможностей) — таким образом, TrustAccess может использоваться для защиты конфиденциальной информации до класса 1Г включительно и всех классов информационных систем персональных данных (ИСПДн классов К1, К2, К3); а также МЭ 2 и НДВ 2 — благодаря этому TrustAccess может применяться для защиты государственной тайны в автоматизированных системах до класса 1Б включительно.
Как сообщил менеджер продукта Константин Пичугов (компания «Код Безопасности»), в обновленную версию TrustAccess внесены следующие изменения: добавлена поддержка аппаратных средств идентификации и аутентификации — для повышения эффективности процедуры аутентификации пользователей могут применяться средства аппаратной поддержки (персональные идентификаторы eToken или устройства iButton); добавлен механизм фильтрации сетевых соединений по протоколу Named Pipes — в обновленной версии TrustAccess предусмотрены средства, ассоциирующие сетевое соединение по Named Pipes с текущим пользователем и позволяющие отсекать нежелательных пользователей, обращающихся к конкретному серверу по нежелательному пути Named Pipes; оптимизирован механизм защиты сетевых соединений — для усиления защиты сетевых соединений реализованы механизмы, противодействующие нарушению не только целостности, но и конфиденциальности передаваемых данных, также добавлены средства, с помощью которых предотвращается пассивный захват данных с последующей их пересылкой для получения несанкционированного доступа (защита от replay-атак).
Прохождение сертификации программным решением TrustAccess позволит использовать этот межсетевой экран в государственных организациях РФ, деятельность которых по обработке и защите информации регламентируется российским законодательством, подчеркнули в «Коде Безопасности». TrustAccess в обновленной редакции доступен для приобретения с 11 января 2011 г.
© CNews
