Продукт компании «Код Безопасности» vGate 2 получил сертификат ФСТЭК России

Продукт компании «Код Безопасности» vGate 2 получил сертификат ФСТЭК России

Компания «Код Безопасности» получила сертификат ФСТЭК России, подтверждающий, что программное решение для защиты виртуальных инфраструктур vGate 2 соответствует требованиям руководящих документов по 5-му классу СВТ и 4-му уровню контроля на отсутствие недекларированных возможностей (НДВ).



Согласно сертификату ФСТЭК России №2308, программное средство защиты информации разработки компании «Код Безопасности» vGate 2 предназначено для защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, и может применяться в автоматизированных системах уровня защищенности до класса 1Г включительно и в информационных системах персональных данных (ИСПДн) до класса К1 включительно.

Применение сертифицированного решения vGate 2 для защиты инфраструктур, построенных на базе платформ виртуализации VMware vSphere 4 и VMware Infrastructure 3, обеспечивает возможность использования современных технологий виртуализации в ИТ-инфраструктурах операторов персональных данных и государственных организаций, а также существенно облегчает приведение виртуальной инфраструктуры в соответствие законодательству, отраслевым стандартам и лучшим мировым практикам.

В решении vGate 2 реализованы следующие основные функции:

  • защита от утечек информации через специфические каналы среды виртуализации;  
  • разграничение доступа к виртуализированным серверам и средствам управления виртуальной инфраструктурой; 
  • усиленная аутентификация администраторов виртуальной инфраструктуры и администраторов безопасности; 
  • мониторинг событий информационной безопасности (ИБ) и получение структурированных отчетов о событиях ИБ.

В России могут создать криминалистическую картотеку компьютеров и гаджетов

В России могут создать новую систему криминалистического учёта, которая будет идентифицировать компьютеры и другие электронные устройства по оставленным ими цифровым следам. Такое направление вошло в проект плана по реализации доктрины борьбы с ИТ-преступлениями, опубликованный Минцифры.

Предполагается, что система займётся сбором, хранением и обработкой данных из Сети. Какие именно сведения будут попадать в базу и кто получит к ней доступ, в документе пока не уточняется.

Одновременно власти предлагают развивать специализированные аналитические программы для исследований и судебных компьютерно-технических экспертиз.

Ещё один пункт — закрепить в законодательстве порядок использования информации из открытых источников в качестве доказательств по уголовным делам. Проще говоря, найденные в интернете цифровые следы хотят не просто складывать в папку, а официально приносить в суд.

Правда, готовой системы пока нет. В Минцифры подчёркивают, что документ описывает лишь направления работы, а для реализации некоторых инициатив ещё потребуется изменить нормативную базу. Проект вынесен на общественное обсуждение, поэтому его содержание может поменяться.

Если задумка доберётся до практики, у криминалистов появится цифровая картотека нового поколения: вместо отпечатков пальцев — следы компьютеров и гаджетов в Сети. Но самые любопытные детали — состав данных, сроки хранения и правила доступа — разработчикам ещё предстоит раскрыть.

RSS: Новости на портале Anti-Malware.ru