Компании «СИС груп» и SUSE сообщили о получении сертификата ФСТЭК о соответствии ОС SUSE Linux Enterprise Server 12 SP3 новым требованиям к ОС.

Сертификат соответствия № 4035 (сроком действия до 03.12.2023), выданный ФСТЭК России, удостоверяет, что ОС SUSE Linux Enterprise Server 12 SP3 относится к операционным системам типа А четвертого класса, соответствует новым требованиям по безопасности информации, установленным в документах «Требования к безопасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа А четвертого класса защиты. ИТ.ОС.А4.ПЗ». Это означает, что в ходе сертификационных испытаний лаборатория проводила тестирование не только самих функций безопасности, реализованных в продукте, но и вела работу с исходным кодом в рамках проведения контроля отсутствия недекларированных возможностей по 4-му уровню в соответствии с требованиями профиля безопасности ИТ.ОС.А4.ПЗ.

Как известно, выпуск сертифицированных продуктов традиционно отстает от официального релиза новых версий, что связано как с длительностью самого проекта по сертификации, так и с объективной невозможностью приступить к испытаниям до объявления выхода версии. При работе над проектом компания «СИС груп» совместно с вендором традиционно производит оценку стабильности работы самого ПО. SUSE Linux Enterprise Server 12 SP3 —— серверная операционная система мирового класса на базе open-source, предназначенная для выполнения критически важных рабочих нагрузок в физической, виртуальной и облачной среде. Она обеспечивает самую высокую в своем классе безопасность, отказоустойчивость и производительность.

Сертификат был получен еще в конце прошлого года, но компании решили отложить анонс на начало года, когда вопрос формирования проектов для заказчиков и партнёров компании становится более актуальным. Стоит отметить, что при этом уже сейчас компания «СИС груп» успела оценить значительный спрос со стороны клиентов на новый сертифицированный продукт, в частности, со стороны медицинских учреждений. Для клиентов получение данного сертификата означает возможность применения SUSE Linux Enterprise Server 12 SP3 в рамках построения государственных информационных систем (ГИС) и систем обработки персональных данных (ИСПДн) до 1-го класса защищенности.

«Мы рады, что успешно завершили сертификацию операционной системы по новым требованиям ФСТЭК — это был непростой и длительный процесс. Во-первых, уже подошел к концу срок действия сертификатов на более старые версии, а, во-вторых, просто приятно осознавать, что результаты работы нашей компании позволяют закрывать потребности корпоративных заказчиков в сертифицированных программных продуктах для построения ГИС и ИСПДн», — подчеркнул генеральный директор «СИС груп» Сергей Груданов.

SUSE Linux Enterprise Server 12 SP3 — уже третья по счету версия операционной системы, которая была сертифицирована в рамках сотрудничества компаний SUSE и «СИС груп»: ранее испытания проходили версии SUSE Linux Enterprise Server 11 SP1 (сертификат № 2689) и SUSE Linux Enterprise Server 11 SP3 (сертификат № 3460).

«Наша компания уже давно доверяет сертификацию различных версий операционной системы SUSE команде профессионалов „СИС груп“. Мы намерены и далее продолжать сертифицировать новые версии SLES, делая их доступными и подходящими для применения во всех секторах российской экономики, включая государственные структуры. Сегодня ПО SUSE выглядит очень привлекательно и перспективно среди конкурентов. Следующим этапом планируется сертификация свежей версии SLES 15 SP1, которая выйдет осенью текущего года», — рассказал Владимир Главчев, управляющий директор SUSE по России и СНГ.

Сертифицированная ОС уже доступна для заказа. Важно отметить, что сертифицированная версия отличается не только наличием копии сертификата и других традиционных составляющих, таких как копия сертификата ФСТЭК России (заверенная печатью заявителя), формуляр на сертифицируемое решение с голографическим знаком соответствия ФСТЭК России, абонемент на сертификационную поддержку, ключ для доступа на портал обновлений, но и отдельной сборкой продукта — дистрибутив сертифицированной версии был адаптирован под требования ФСТЭК России.

Приобретение сертифицированной версии доступно через авторизованных партнёров при наличии действующей подписки на продукт.