Аванпост
— ведущий российский разработчик систем идентификации и управления доступом к
информационным ресурсам предприятия (IDM) — объявляет о завершении сертификации
новой версии программного продукта Avanpost PKI по требованиям безопасности информации в Федеральной
службе по техническому и экспортному контролю (ФСТЭК России). Сертификационные
испытания проводила лаборатория АО «НПО Эшелон». Сертификат соответствия №4254
внесен в государственный реестр системы сертификации средств защиты информации.
Предыдущая версия продукта также была сертифицирована ФСТЭК России в рамках
программного комплекса Avanpost.
Сертификат
удостоверяет, что ПО Avanpost PKI соответствует функционалу, заявленному в
Технических условиях, а также отвечает требованиям на отсутствие
недекларированных возможностей (НДВ) по 4 уровню контроля. Это самый высокий
уровень для ПО, которое обрабатывает сведения, не составляющие государственную
тайну.
Поскольку
основными пользователями продукта Avanpost PKI являются аккредитованные УЦ, своевременное получение
сертификата ФСТЭК — это необходимый шаг, позволяющий Аванпост развивать проекты
с существующими и начать работать с новыми заказчиками.
Отметим, что сертификация входит в проводимую компанией систему мер, направленную на то, чтобы не только добиться соответствия ПО Avanpost PKI формальным требованиям, но сделать его достаточно функциональным и действительно удобным для всех перспективных категорий УЦ. Среди таких работ — проходящая в настоящее время оценка корректности встраивания криптографии ГОСТ в Avanpost PKI. Это еще один важный критерий совместимости программного продукта с аккредитованными УЦ. Изменения же его функциональных характеристик будет появляться в минорных версиях Avanpost PKI и проходить соответствующий контроль в испытательной лаборатории. В итоге, это ПО должно стать оптимальным системообразующим ИТ-решением для данной категории заказчиков.