Новые версии ПО получили сертификаты ФСТЭК России
Москва, 14 февраля 2008 года – Компания IBM объявила об окончании сертификации своих программных продуктов IBM Tivoli Identity Manager v.4.6 (ПО для администрирования идентификационных данных) и IBM DB2 ESE v.9.1.1 (клиент-серверная система управления реляционными базами данных с поддержкой Web).
Оба продукта получили сертификаты ФСТЭК России на соответствие требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации» по 4 уровню контроля отсутствия недекларированных возможностей.
При этом, IBM DB2 ESE v.9.1.1. имеет оценочный уровень доверия ОУД 4 в соответствие с требованиями РД "Безопасность информационных технологий. Критерии оценки безопасности ИТ».
IBM Tivoli Identity Manager v.4.6 имеет оценочный уровень доверия ОУД3 (усиленный) в соответствие с требованиями руководящего документа «Безопасность информационных технологий. Критерии оценки ИТ» и может использоваться при создании автоматизированных систем класса защищенности до 1Г включительно в соответствие с руководящим документом «Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации».
Сегодня IBM выпускает сертифицированные версии продуктов IBM Tivoli, IBM DB2, IBM Lotus Domino, IBM WebSphere, а также проводит сертификацию обновлений и обеспечение заказчиков сертифицированными обновлениями. Приоритезация этого направления деятельности в IBM означает возможность широкого использования данных программных продуктов российскими государственными и коммерческими организациями.
«IBM ставит своей приоритетной целью сертификацию всех семейств программных продуктов на соответствие самым высоким среди зарубежных производителей ПО оценочным уровням доверия по таким критериям, как безопасность информационных технологий и защита от несанкционированного доступа. «Это служит дополнительным подтверждением надежности и безопасности нашего ПО, а также является критически важным требованием при рассмотрении вопросов о применении программных продуктов при построении ИТ-инфраструктур в государственных организациях», - отметил Леонид Алтухов, директор по продажам программного обеспечения IBM EE/A.s
Процесс сертификации по требованиям ФСТЭК включает в себя детальное исследование соответствия предоставленного исходного кода, а также серьезный анализ документации, описывающей все аспекты разработки, тестирования и поддержки дистрибутива, выпуска обновлений.



