САПР “Компас” на страже информации
Компания “Аскон” (www.ascon.ru) получила сертификат Гостехкомиссии, свидетельствующий о том, что ее система автоматизации проектирования “Компас” не содержит недекларированных возможностей, и представила новый программный продукт “Компас-Защита”.
Игорь Калайда, заместитель начальника отдела сертификации Гостехкомиссии РФ, подчеркнул, что “Компас” - первая отечественная САПР, сертифицированная на отсутствие функций, не описанных в документации (так называемых “закладок”). “Сейчас такой сертификат присвоен считанным единицам прикладных систем”, - сообщил он. Чтобы получить его, компания-разработчик должна представить исходные и исполняемые коды, которые исследуются по определенной методике в статике и динамике на наличие “закладок”. Степень конфиденциальности информации, обрабатываемой с помощью сертифицированного ПО, контролируется по четырем уровням. На систему “Компас” выдан сертификат третьего уровня - он разрешает работать со сведениями, составляющими государственную тайну, и официально подтверждает, что продукт не станет источником утечки информации. А именно такие требования, по словам директора “Аскона” по маркетингу Евгения Бахина, сейчас предъявляют к САПР многие предприятия оборонной промышленности, составляющие основную часть заказчиков компании. “Если там используют сведения, имеющие гриф “секретно”, то все ПО должно быть сертифицировано”, - объяснил он.
Однако не только “оборонка” заинтересована в защите. Как отметил г-н Бахин, растет внимание к средствам безопасности и со стороны обычных заказчиков, которые, хотя и не связаны с государственной тайной, все равно желают предупредить утечку ценной информации. Поэтому компания вместе с фирмой “Алладин“ разработала для своей САПР специальную систему “Компас-Защита“, предохраняющую от несанкционированного доступа графическую и текстовую информацию с помощью шифрования и методов аутентификации пользователей. Это простое в установке и эксплуатации недорогое решение стоимостью $150, подчеркнул г-н Бахин. В результате его применения стоимость одного рабочего места “Компаса” увеличивается на 5-10%, но затраты себя оправдывают. “Сейчас разработчик или другое лицо легко может модель или чертеж скопировать на дискету, CD или послать по электронной почте, - рассказал он. - “Компас-Защита” позволяет этого избежать. Даже если файлы будут похищены, их все равно невозможно открыть без ключа”. Спрос на такие решения есть: система “Компас-Защита“ появилась совсем недавно, но уже используется рядом заказчиков “Аскона“. В ближайших планах компании - получение сертификата Гостехкомиссии и на этот продукт. Тем не менее, как отметил г-н Бахин, для полной безопасности информации недостаточно одной только сертификации и средств защиты. Очень важно правильно организовать работу предприятия, т. е. предусмотреть целый комплекс защитных мер. Ведь если можно украсть целый компьютер со всеми программами и ключами, то никакое сертифицированное ПО не поможет.
