Три продукта Microsoft сертифицированы ФСТЭК

image

Теги: Microsoft, ФСТЭК, сертификат

Федеральная служба по техническому и экспортному контролю (ФСТЭК) сертифицировала еще три продукта Microsoft – сервер для организации документооборота SharePoint Server 2007, сервер для управления бизнес-процессами BizTalk Server 2006 R2 и сервер управления почтовыми сообщениями Exchange Server 2007.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) сертифицировала еще три продукта Microsoft – сервер для организации документооборота SharePoint Server 2007, сервер для управления бизнес-процессами BizTalk Server 2006 R2 и сервер управления почтовыми сообщениями Exchange Server 2007.

Три полученные сертификата свидетельствуют о том, что разработанные корпорацией Microsoft продукты SharePoint Server 2007, BizTalk Server 2006 R2 и Exchange Server 2007 являются программными средствами общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, и соответствуют требованиям руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) – по 5 классу защищенности. Этого достаточно для того, чтобы указанные выше продукты могли использоваться для создания автоматизированных систем до класса защищенности 1Г включительно.

Объектом сертификации стали не только SharePoint Server 2007, BizTalk Server 2006 R2 и Exchange Server 2007, но также и система учета и распространения сертифицированных обновлений, организованная для данных продуктов компанией ООО «Сертифицированные информационные системы». Это означает, что заказчики смогут получать любое количество необходимых им сертифицированных продуктов в течение всего срока действия сертификата. Кроме того, сертификация производства данных продуктов обеспечивает получение покупателями сертифицированных версий продуктов сертифицированных обновлений, что позволяет потребителю соблюдать нормы и требования российского законодательства.

В настоящее время ФСТЭК сертифицированы следующие продукты Microsoft:

* клиентская операционная система Windows XP Professional русская версия (включая ОЕМ производство);

* клиентская операционная система Windows Vista (Business, Enterprise, Ultimate) русская версия (включая ОЕМ производство);

* серверная операционная система Windows Server 2003 (Standard Edition и Enterprise Edition) русские версии;

* серверная операционная система Windows Server 2003 R2 (Standard Edition и Enterprise Edition) русские версии;

* система управления базами данных SQL Server 2005 (Standard Edition и Enterprise Edition) русские версии;

* платформа приложений Office 2003 Professional русская версия, включая встроенную технологию управления цифровыми правами документов IRM, работающую с серверной технологией RMS, встроенную в Windows Server 2003;

* платформа приложений Office 2007 Professional русская версия, включая встроенную технологию управления цифровыми правами документов IRM, работающую с серверной технологией RMS, встроенную в Windows Server 2003;

* межсетевой экран ISA Server 2006 (Standard Edition) русская версия – сертификаты получены как на соответствие Общим Критериям, так и на соответствие Руководящим документам «СВТ. Межсетевые экраны…» - по третьему классу защищенности;

* линейка антивирусных продуктов Forefront для серверов и рабочих станций (Forefront для Exchange Server, Forefront для SharePoint Server, и Forefront Client);

* сервер управления почтовыми сообщениями Exchange Server 2007;

* сервер документооборота SharePoint Server 2007;

* сервер для управления бизнес-процессами BizTalk Server 2006 R2.

В настоящее время проводятся сертификационные испытания для:

· серверной операционной системы Windows Server 2008;

· системы управления операциями в информационной системе System Center Operations Manager 2007;

· системы управления базами данных SQL Server 2008;

· системы управления конфигурациями в информационной системе System Center Configuration Manager 2007.


или введите имя

CAPTCHA
Страницы: 1  2  3  
02-06-2009 22:55:08
Этого достаточно для того, чтобы указанные выше продукты могли использоваться для создания автоматизированных систем до класса защищенности 1Г включительно. Этого достаточно для того, чтобы указанные выше продукты могли использоваться для создания автоматизированных систем до класса защищенности УГ включительно. ЗЫ: Первыйнах
0 |
02-06-2009 22:56:08
ну да, это было //fixed
0 |
03185
03-06-2009 10:39:00
2.12. Требования к классу защищенности 1Г: Подсистема управления доступом: - должна осуществляться идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия, длиной не менее шести буквенно-цифровых символов; - должна осуществляться идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логическим именам; - должна осуществляться идентификация программ, томов, каталогов, файлов, записей, полей записей по именам; - должен осуществляться контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа. ---- задись 2!
0 |
Ujcnm
03-06-2009 11:10:01
Все требования влезают в формат https и ssh: идентификация по паролю / сертификату любой длины, фильтрация по хостам, разделение привилегий, идентификация программ (не хуже и не лучше чем в шарапойнт), при желании - авторизация через DC / LDAP. Соответственно, удобнее и дешевле сотворить документооборот в виде веб каталога, не придется башлять МС, свинорылые начальники не откатятся, российские программеры получат достойную работу, и прочий позитив. Вопрос: нафига позволили сертифицировать? Я ничего не имею против МС, но времена сложные и свои интересы ближе, так сказать, к телу. А чудаки из ФСТЭК просто вырвали у десятков спецов кусок изо рта
0 |
67941
03-06-2009 13:09:35
<< А чудаки из ФСТЭК просто вырвали у десятков спецов кусок изо рта >> ...и в карман к себе положили
0 |
Онотоле111
02-06-2009 23:07:43
Это какой должен быть отказ чем сертифицировать релиз кандидат? Ну ФСТЭК молодцы, купят тачки, обновят дачи.
0 |
xxx
02-06-2009 23:58:51
Где ты там релиз кандидат узрел? А на счет дач согласен.
0 |
xoxa
02-06-2009 23:15:33
Сертификат ФСТЭК - это пару раз подтереться в сортире, большего смысла в этой "сертификации" нет.
0 |
03-06-2009 07:03:05
Точно, вон лунупсню тоже сертифицировали. http://www.linuxcenter.ru/shop/distros/linux-distros/mandriva_08_spring_pp_sertific_fstek/
0 |
03-06-2009 08:10:04
Заметь, что Мандрива "получила" 4 уровень, а виндовс - 5-й. Разница между уровнями включает, в том числе, "отсутствие недекларированных возможностей".
0 |
ФСТЭК
03-06-2009 08:21:31
Сертификат ФСТЭК - это пару раз подтереться в сортире, большего смысла в этой "сертификации" нет.школа не знает требований 152 ФЗ? Вы не знаете что ПДн нужно защищать сертифицированными средствами? для создания автоматизированных систем до класса защищенности 1Г включительноЭто значит что можно использовать и в ИСПДн 1го класса. отлично
0 |
03-06-2009 08:39:31
использовать можно. Вот только для каких целей? Контролировать выдачу туалетной бумаги?
0 |
ФСТЭК
03-06-2009 09:45:03
использовать можно. Вот только для каких целей? ИСПДн масса, и для обмена информацией они могут использовать и pop3 протокол(встречал я и такие). вот тут то эксченж и пригодится)
0 |
Виталий
03-06-2009 10:05:42
Сертификат ФСТЭК это формальный допуск к участию в различных тендерах, закупках внутренних оборонных, правохранительных ведомств. А это жирный рыночный кусок. Мыслите как школьник, категорями холивара.
0 |
ldi r16,0xFE
03-06-2009 01:24:36
Линупс сак, и этим всё сказанно... Майкрософт наше всё
0 |
goga
03-06-2009 02:20:05
ldi r16,0xFEИди в школу к своим детским AVR-кам, а большие дяди пишут для микроконтроллеров под Linux.
0 |
23358
03-06-2009 08:48:59
ога те самые бородатые тролли лжецы и девственники
0 |
03-06-2009 11:25:02
Но не голубки, как некоторые...
0 |
Man
03-06-2009 06:02:18
1Г - не такой уж и высокий класс, и все перечисленные продукты вполне могут ему соответствовать.Дачи с самолетами тут не при чем. Для любителей холивара хочу сказать,что Линукс тоже проходил сертификацию...
0 |
49560
03-06-2009 06:24:24
С привязкой к версии и дистрибутиву? Я вот не понимаю, ФСТЭК и ФСБ что, не имеют статистики по уязвимостям? 1Г - это скорее всего уже привязано к данным о здоровье, личной жизни, вероисповеданию и прочему. Вот теперь вспомним Магнитно-резонансный томограф, с собственным файловым хранилищем, под управлением ОС Linux. Вроде бы SUSE (могу ошибаться). Запретят к эксплуатации купленную за 4 млн Е железку?
0 |
Страницы: 1  2  3