ФСТЭК сертифицировал систему защиты персональных данных Secret Disk 4

ФСТЭК сертифицировал систему защиты персональных данных Secret Disk 4

Rомпания Aladdin объявляет о завершении сертификации системы защиты конфиденциальной информации и персональных данных Secret Disk 4 Федеральной службой по техническому и экспортному контролю (ФСТЭК России).

Secret Disk 4 – это революционный шаг интегрированной линейки продуктов Aladdin для защиты конфиденциальных данных, развитие которой берёт начало в 1998 году. В Secret Disk 4 впервые были реализованы технологии, значительно расширяющие функциональные возможности персональной версии, увеличивая её надежность и отказоустойчивость. Высокий уровень системы защиты конфиденциальной информации и персональных данных в Secret Disk 4 достигается шифрованием системного раздела, а также обязательной для всех продуктов Aladdin процедурой строгой аутентификации пользователя с помощью аппаратного USB-ключа eToken.

Выпуская Secret Disk 4, разработчики ставили своей целью доказать, что продукт, решающий задачи информационной безопасности, может быть легким и комфортным в использовании. Помимо технологических преимуществ Secret Disk 4 по-прежнему отличает простая логика интерфейса и понятная система настроек, что обеспечивает ему ведущие позиции на рынке защиты данных.

С получением сертификата ФСТЭК на Secret Disk 4 компания Aladdin становится единственным отечественным разработчиком систем защиты конфиденциальной информации, вся линейка которой прошла сертификацию во ФСТЭК. Таким образом, сегодня Aladdin имеет уникальную возможность для формирования комплексного продуктового предложения, ориентированного на применение технологий Secret Disk в информационных системах органов государственной власти для защиты конфиденциальной информации и персональных данных от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия.

Кроме того, сертифицированные решения Aladdin могут использовать предприятия, планирующие внедрение технологий защиты информации на базе инфраструктуры открытых ключей (PKI) с использованием цифровых сертификатов, а также организации, политика информационной безопасности которых требует применения исключительно сертифицированных российских СКЗИ. Secret Disk 4 работает с сертифицированными российскими СКЗИ (КриптоПро CSP, Infotecs CSP и Signal-COM CSP), реализующими шифрование данных по алгоритму ГОСТ 28147-89 с длиной ключа 256 бит. Продукт может быть использован и как самостоятельное решение, и в качестве составной части комплексной системы защиты корпоративной информации и персональных данных.

Сертификат ФСТЭК №1742 подтверждает, что Secret Disk 4, работающий под управлением Microsoft Windows 2000/XP/Vista является программно-аппаратным средством защиты информации, соответствует требованиям задания по безопасности 46538383.425000.002-043Б, имеет оценочный уровень доверия ОУД1 (усиленный) в соответствии с требованиями руководящего документа «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (Гостехкомиссия России, 2002) и может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно.

«Политика сертификации, последовательно реализуемая компанией с 2000 года, позволяет сегодня с уверенностью говорить о том, что средства защиты конфиденциальной информации и персональных данных, разработанные Aladdin, дают возможность построить комплексную интегрированную систему информационной безопасности, включающую не только средства идентификации и аутентификации, но и решения для защиты информации на серверах, персональных компьютерах и ноутбуках - комментирует Константин Каманин, менеджер по продуктам компании Aladdin. – Что самое важное, такая система не только отвечает ключевым тенденциям рынка информационной безопасности, но и соответствует требованиям регуляторов».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 2026 году требования по безопасности КИИ распространят на подрядчиков

Поставщикам ИТ-продуктов и услуг для значимых объектов критической инфраструктуры предпишут выполнять те же требования по ИБ, что нынче обязательны для владельцев ЗО КИИ. Соответствующий законопроект уже подготовила ФСТЭК России.

Регулятора беспокоит отсутствие контроля над этим слабым звеном в условиях роста числа атак на КИИ. Договоры с подрядчиками зачастую не предусматривают обеспечение кибербезопасности на должном уровне, а норм, позволяющих заказчику призвать партнера к ответу за плохую защиту, в стране сейчас нет.

«Мы надеемся, что в рамках тех поручений, которые уже имеются, в следующем году в законодательстве появятся обязанности по выполнению подрядчиками ЗО КИИ требования по обеспечению безопасности, и будет проще включать это в договоры», — заявила на московском SOC Forum начальник управления ФСТЭК Елена Торбенко.

По ее словам, в период с января по октябрь 2025 года сотрудники федеральной службы проверили свыше 700 объектов КИИ и выявили 1100 нарушений профильного закона об обеспечении безопасности (N 187-ФЗ).

С 1 сентября вступили в силу поправки, обязывающие субъекты КИИ использовать только отечественный софт и СЗИ. Проведенные ФСТЭК проверки показали, что ее подопечные пока плохо справляются с этим требованием, несмотря на возможные санкции.

В будущем году стараниями регулятора его могут распространить и на сторонние организации, работающие с КИИ. Вероятность таких изменений на законодательном уровне велика: число атак на российские компании через подрядчиков растет.

Вместе с тем подобные поставщики зачастую игнорируют даже базовые меры безопасности, а своевременно отследить и пресечь такие атаки на КИИ очень сложно.

Актуальные проблемы, связанные с КИИ, сегодня обсуждают на онлайн-конференции AM Live. В центре внимания — новые регуляторные требования и повышение защищенности критически важной инфраструктуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru