- tocdepth
2
Сертифицированное СЗИ
Задача: заказчику требуется сертифицированное ФСТЭК средство защиты информации для защиты конфиденциальной информации (ПДн, ГИС, КИИ) в соответствии с законодательством РФ.
Реализация: эксплуатация сертифицированной версии UserGate. Эта версия отличается от несертифицированной только отсутствием функции IPSec VPN.
Сертифицированная версия ВМ UserGate имеет сертификат ФСТЭК №3905 от 26 марта 2018 года на “Универсальный шлюз безопасности “UserGate UTM”. Сертификация была пройдена по требованиям к Межсетевым Экранам (4-й класс, профили А и Б) и по требованиям к Системам Обнаружения Вторжений (4-й класс) для программно-аппаратных (модели UserGate C, D, D+, E, E+, F, X1) и виртуальных платформ UserGate. Включен в Реестр Российского ПО (№1194).
Сертификат подтверждает, что UserGate является программно-техническим средством защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, и соответствует требованиям руководящих документов:
“Требования к межсетевым экранам” (ФСТЭК России, 2016);
“Профиль защиты межсетевого экрана типа А четвертого класса защиты. ИТ.МЭ.А4.П3”. (ФСТЭК России, 2016);
“Профиль защиты межсетевого экрана типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ”. (ФСТЭК России, 2016);
“Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
“Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.П3” (ФСТЭК России, 2012).
Таким образом, UserGate может использоваться в составе автоматизированных систем (АС) до класса защищенности 1Г и информационных системах персональных данных (ИСПДн) и государственных информационных системах (ГИС) до 1 класса (уровня) защищенности включительно. Во исполнение требований ФСТЭК при сертификации пройден контроль отсутствия недекларированных возможностей по 4 уровню контроля.
Внимание
Отдельный вид поставки с сертификатом ФСТЭК. Данная версия имеет ограничения в виде отсутствующей функции IPSec VPN.
Была ли статья полезной?
для Dev & Test