Платформа InterSystems Ensemble сертифицирована ФСТЭК

22 января 2015 года, Москва – Филиал корпорации InterSystems в России, странах СНГ и Балтии объявляет о получении сертификата Федеральной службы по техническому и экспортному контролю (ФСТЭК) РФ на комплекс средств защиты информации интеграционной платформы InterSystems Ensemble 2014.1.

Полученный сертификат соответствия № 3300 от 18 декабря 2014 г. удостоверяет, что комплекс средств защиты информации платформы InterSystems Ensemble 2014.1, функционирующей в операционных системах Microsoft Windows и RedHat Linux, успешно прошел испытания на соответствие требованиям:

• руководящего документа ФСТЭК России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) — по 4 уровню контроля;
• технических условий (ТУ), прилагаемых к сертификатам.

Требования ТУ разработаны на основе следующих документов ФСТЭК:

• Приказ № 17 от 11.02.2013 г. «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
• Приказ № 21 от 18.02.2013 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Согласно сертификату комплекс средств защиты платформы интеграции приложений InterSystems Ensemble 2014.1 является программным средством защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, реализующим следующие функции:

• идентификация и аутентификация субъектов доступа к объектам доступа,
• управление доступом субъектов доступа к объектам доступа,
• регистрация событий безопасности,
• контроль (анализ) защищенности информации,
• обеспечение доступности информации,
• обеспечение целостности информационной системы и информации,
• защита информационной системы, ее средств, систем связи и передачи данных.

InterSystems Ensemble 2014.1 можно использовать в государственных информационных системах, аттестуемых вплоть до 1-го класса защищенности, а также в информационных системах персональных данных, аттестуемых вплоть до 1-го уровня защищенности.

На сегодняшний день все основные продукты корпорации InterSystems: платформа данных Caché, интеграционная платформа Ensemblе и медицинская информационная платформа HealthShare сертифицированы ФСТЭК.