Microsoft получила сертификаты ФСТЭК на три новых продукта

Три полученные сертификата свидетельствуют о том, что разработанные корпорацией Microsoft продукты SharePoint Server 2007, BizTalk Server 2006 R2 и Exchange Server 2007 являются программными средствами общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, и соответствуют требованиям руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – по 5 классу защищенности. Этого достаточно для того, чтобы указанные выше продукты могли использоваться для создания автоматизированных систем до класса защищенности 1Г включительно.

Объектом сертификации, как уже стало доброй традицией для продуктов, производимых Microsoft, стали не только SharePoint Server 2007, BizTalk Server 2006 R2 и Exchange Server 2007, но также и система учета и распространения сертифицированных обновлений, организованная для данных продуктов компанией ООО «Сертифицированные информационные системы». Это означает, что заказчики смогут получать любое количество необходимых им сертифицированных продуктов в течение всего срока действия сертификата. Кроме того, сертификация производства данных продуктов обеспечивает получение покупателями сертифицированных версий продуктов сертифицированных обновлений, что позволяет потребителю соблюдать нормы и требования российского законодательства.

«В настоящее время обеспечение безопасности информационных систем органов государственной власти Российской Федерации и коммерческих структур является одной из важнейших задач, – сказал Сергей Груданов, генеральный директор ООО «Сертифицированные информационные системы». – Новые сертифицированные продукты значительно расширяют возможности применения сертифицированных продуктов Microsoft для обеспечения работы государственных организаций и коммерческих компаний, обрабатывающих конфиденциальную информацию, включая персональные данные, что полностью соответствует нормам законодательства Российской Федерации».

«Сертификация SharePoint Server 2007, BizTalk Server 2006 R2 и Exchange Server 2007 очень важна для нас, так данные продукты служат основой для построения системы документооборота. Теперь на базе этих продуктов можно создавать системы защищенного документооборота, отвечающего российским требованиям по обеспечению безопасности. А данная задача является одной из важнейших для многих наших заказчиков», – сказал Владимир Мамыкин, директор по информационной безопасности ООО «Майкрософт Рус».

В настоящее время ФСТЭК сертифицированы следующие продукты Microsoft:

• клиентская операционная система Windows XP Professional русская версия (включая ОЕМ производство);
• клиентская операционная система Windows Vista (Business, Enterprise, Ultimate) русская версия (включая ОЕМ производство);
• серверная операционная система Windows Server 2003 (Standard Edition и Enterprise Edition) русские версии;
• серверная операционная система Windows Server 2003 R2 (Standard Edition и Enterprise Edition) русские версии;
• система управления базами данных SQL Server 2005 (Standard Edition и Enterprise Edition) русские версии;
• платформа приложений Office 2003 Professional русская версия, включая встроенную технологию управления цифровыми правами документов IRM, работающую с серверной технологией RMS, встроенную в Windows Server 2003;
• платформа приложений Office 2007 Professional русская версия, включая встроенную технологию управления цифровыми правами документов IRM, работающую с серверной технологией RMS, встроенную в Windows Server 2003;
• межсетевой экран ISA Server 2006 (Standard Edition) русская версия – сертификаты получены как на соответствие Общим Критериям, так и на соответствие Руководящим документам «СВТ. Межсетевые экраны…» — по третьему классу защищенности;
• линейка антивирусных продуктов Forefront для серверов и рабочих станций (Forefront для Exchange Server, Forefront для SharePoint Server, и Forefront Client);
• сервер управления почтовыми сообщениями Exchange Server 2007;
• сервер документооборота SharePoint Server 2007;
• сервер для управления бизнес-процессами BizTalk Server 2006 R2.

В настоящее время проводятся сертификационные испытания для:

·         серверной операционной системы Windows Server 2008;

·         системы управления операциями в информационной системе System Center Operations Manager 2007;

·         системы управления базами данных SQL Server 2008;

·         системы управления конфигурациями в информационной системе System Center Configuration Manager 2007.

Дополнительную информацию о сертификации продуктов Microsoft можно найти по адресу: http://www.microsoft.com/Rus/Security/Certificate/Default.mspx