МОЛОДЕЖНЫЙ НАУЧНО-ТЕХНИЧЕСКИЙ ВЕСТНИК

Контакты:

IBM East Europe/Asia

Анна Андрошина

Тел.: (495) 775-8800 #1137

E-mail: Anna_Androshina@ru.ibm.com

    Москва, 14 февраля 2008 года – Компания IBM объявила об окончании сертификации своих программных продуктов IBM Tivoli Identity Manager v.4.6 (ПО для администрирования идентификационных данных) и IBM DB2 ESE v.9.1.1 (клиент-серверная система управления реляционными базами данных с поддержкой Web).

    Оба продукта получили сертификаты ФСТЭК России на соответствие требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации» по 4 уровню контроля отсутствия недекларированных возможностей.

    При этом, IBM DB2 ESE v.9.1.1. имеет оценочный уровень доверия ОУД 4 в соответствие с требованиями РД «Безопасность информационных технологий. Критерии оценки безопасности ИТ».

    IBM Tivoli Identity Manager v.4.6 имеет оценочный уровень доверия ОУД3 (усиленный) в соответствие с требованиями руководящего документа «Безопасность информационных технологий. Критерии оценки ИТ» и может использоваться при создании автоматизированных систем класса защищенности до 1Г включительно в соответствие с руководящим документом «Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации».

    Сегодня IBM выпускает сертифицированные версии продуктов IBM Tivoli, IBM DB2, IBM Lotus Domino, IBM WebSphere, а также проводит сертификацию обновлений и обеспечение заказчиков сертифицированными обновлениями. Приоритезация этого направления деятельности в IBM означает возможность широкого использования данных программных продуктов российскими государственными и коммерческими организациями.

    «IBM ставит своей приоритетной целью сертификацию всех семейств программных продуктов на соответствие самым высоким среди зарубежных производителей ПО оценочным уровням доверия по таким критериям, как безопасность информационных технологий и защита от несанкционированного доступа. Это служит дополнительным подтверждением надежности и безопасности нашего ПО, а также является критически важным требованием при рассмотрении вопросов о применении программных продуктов при построении ИТ-инфраструктур в государственных организациях», - отметил Леонид Алтухов, директор по продажам программного обеспечения IBM EE/A.s

    Процесс сертификации по требованиям ФСТЭК включает в себя детальное исследование соответствия предоставленного исходного кода, а также серьезный анализ документации, описывающей все аспекты разработки, тестирования и поддержки дистрибутива, выпуска обновлений.

    О корпорации IBM

    Подробную информацию об IBM, проектах и услугах можно найти по адресу: http://www.ibm.com/ru

    О ФСТЭК России

    Федеральная служба России по техническому и экспортному контролю (ФСТЭК) является федеральным органом исполнительной власти, осуществляющим межотраслевую координацию и функциональные регулирования деятельности по обеспечению защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную или служебную тайну, от её утечки по техническим каналам, от несанкционированного доступа к ней, от специальных воздействий на информацию и по противодействию техническим средствам разведки на территории Российской Федерации.

    Приказы, распоряжения и указания ФСТЭК России, изданные в пределах в пределах её компетенции, обязательны для исполнения аппаратами федеральных органов, государственной власти и органов государственной власти субъектов РФ, Федеральными органами исполнительной власти, органами исполнительной власти субъектов РФ, органами местного самоуправления , предприятиями, учреждениями, организациями.