Филиал корпорации InterSystems в России, странах СНГ и Балтии объявил о получении сертификатов Федеральной службы по техническому и экспортному контролю (ФСТЭК) РФ на комплексы средств защиты информации платформы данных InterSystems Caché 2014.1 и медицинской интеграционной платформы InterSystems HealthShare 2014.1.

Полученные сертификаты соответствия № 3257 от 31 октября 2014 г. (InterSystems Caché 2014.1) и № 3264 от 7 ноября 2014 г. (InterSystems HealthShare 2014.1) удостоверяют, что комплексы средств защиты указанных программных продуктов, функционирующих в операционных системах Microsoft Windows и RedHat Linux, успешно прошли испытания на соответствие требованиям: руководящего документа ФСТЭК России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) — по 4 уровню контроля; технических условий (ТУ), прилагаемых к сертификатам.

Требования ТУ разработаны на основе следующих документов ФСТЭК: приказ № 17 от 11.02.2013 г. «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; приказ № 21 от 18.02.2013 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Согласно сертификатам, комплексы средств защиты системы управления базами данных InterSystems Caché 2014.1 и платформы создания медицинских информационных сетей HealthShare 2014.1 являются программными средствами защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, реализующими следующие функции: идентификация и аутентификация субъектов доступа к объектам доступа; управление доступом субъектов доступа к объектам доступа; регистрация событий безопасности; контроль (анализ) защищенности информации; обеспечение доступности информации; обеспечение целостности информационной системы и информации; защита информационной системы, ее средств, систем связи и передачи данных.

InterSystems Caché 2014.1 и InterSystems HealthShare 2014.1 можно использовать в государственных информационных системах, аттестуемых вплоть до 1-го класса защищенности, в информационных системах персональных данных, аттестуемых вплоть до 1-го уровня защищенности.

«Сертификаты удостоверяют, что механизмы защиты данных, реализованные в Caché и HealthShare, проверены и могут быть использованы при разработке и эксплуатации государственных информационных систем и ИСПДн любого класса защищенности. Наличие сертификата подтверждает соответствие встроенных средств защиты этих продуктов большей части требований приказов ФСТЭК к комплексу средств защиты ИС, так как эти требования включены в ТУ. Это позволяет упростить аттестацию информационных систем, базирующихся на наших продуктах, на соответствие требованиям приказов № 17 и № 21. В настоящий момент InterSystems HealthShare является единственной медицинской интеграционной платформой, сертифицированной на отсутствие НДВ», — отметил Дмитрий Засыпкин, ведущий технический консультант корпорации InterSystems.