28 ноября 2005
«Информзащита» задает новый стандарт качества
Компания Информзащита объявляет о получении сертификата на свой флагманский продукт Secret Net версии 5.0 (автономный вариант), релиз которого состоялся 3 сентября 2005 года. Сертификат соответствия № 1098 выдан 7 ноября 2005 ФСТЭК России. Он удостоверяет, что система защиты информации от несанкционированного доступа Secret Net 5.0 (автономный вариант), функционирующая под управлением операционных систем Microsoft Windows 2000/XP/2003, имеет 4 уровень контроля отсутствия НДВ. Но особо знаменательным это событие делает то, что данный сертификат впервые в России был получен на СЗИ от НСД в соответствии с т.н. «Общими критериями». Этот документ вступил в силу с 1 января 2004 г., но до сих пор ни один из российских разработчиков СЗИ от НСД не решался уже сегодня сделать первый шаг в будущее единых мировых стандартов и сертифицировать свой продукт таким образом.
Дело в том, что ГОСТ ИСО/МЭК 15408 «Общие критерии оценки безопасности информационных технологий» представляет собой точный перевод международного стандарта, и его появление отражает не только процесс совершенствования российских стандартов с использованием международного опыта, но и часть правительственной программы по вступлению России в ВТО. Как известно, при вступлении в эту организацию в стране-претенденте должны быть унифицированы пошлины, налоги, стандарты на производство, стандарты качества и некоторые стандарты в области информационной безопасности. Также аттестация по «Общим критериям» для конкретной организации имеет и свои немалые выгоды. Это и повышение инвестиционной привлекательности для компании, прошедшей аттестацию, и снижение тарифов страхования (страховые компании оценивают риски клиентов, аттестованных по «Общим критериям», ниже, чем не прошедших аттестацию).
Таким образом, Secret Net 5.0 является первым и единственным на сегодня в России средством защиты информации от НСД, которое отвечает не только самым высоким международным стандартам, но и соответствует требованиям, надо признать, значительно устаревших Руководящих Документов ФСТЭК.
В ближайшем будущем на Secret Net 5.0 (автономный вариант) планируется получение сертификата на соответствие 3 класса защиты РД для СВТ и 3 уровню контроля отсутствия НДВ.