Softline получила лицензии ФСТЭК на защиту гостайны

Softline получила лицензии ФСТЭК на защиту гостайны

Компания Softline объявила о получении лицензий ФСТЭК на проведение работ, связанных с созданием средств защиты информации, и на оказание услуг по технической защите информации, составляющей государственную тайну. Полученные документы позволяют расширить портфель решений компании в области обеспечения информационной безопасности.

«К государственной тайне относятся сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. В связи с этим предъявляются повышенные требования как к деятельности по защите государственной тайны, так и к организациям, проводящим такие работы», — рассказали в компании, сообщает safe.cnews.ru.

Среди основных нормативных актов, регулирующих данную сферу: федеральный закон РФ «О государственной тайне»; федеральный закон «Об информации, информационных технологиях и о защите информации»; руководящие документы ФСТЭК России по защите сведений, составляющих государственную тайну.

Softline подтвердила соответствие предъявляемым требованиям и получила право на проведение следующих работ в рамках защиты государственной тайны: поставка технических средств, прошедших специальную проверку и специальные исследования; проведение лабораторных специальных исследований технических средств; проведение объектовых специальных исследований технических средств; поставка, установка и настройка средств защиты информации; разработка комплекта необходимой документации на аттестуемые объекты информатизации (ОИ) — автоматизированные системы и выделенные помещения; проведение аттестационных испытаний ОИ по требованиям безопасности информации в соответствии с требованиями ФСТЭК России; проведение ежегодного периодического контроля защищенности информации, обрабатываемой на ОИ.

В ходе выполнения работ специалисты Softline также будут проводить предварительное обследование аттестуемых объектов информатизации.

«Старт деятельности, связанной с защитой государственных интересов в области национальной политики и безопасности, говорит о серьезности наших планов и возможностей», — прокомментировал событие руководитель департамента информационной безопасности Softline Вячеслав Железняков. 

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

Комментарий Яндекс Браузера:

«Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек. Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.

Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности. Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт».

RSS: Новости на портале Anti-Malware.ru