ФСТЭК сертифицировал систему защиты персональных данных Secret Disk 4

Rомпания Aladdin объявляет о завершении сертификации системы защиты конфиденциальной информации и персональных данных Secret Disk 4 Федеральной службой по техническому и экспортному контролю (ФСТЭК России).

Secret Disk 4 – это революционный шаг интегрированной линейки продуктов Aladdin для защиты конфиденциальных данных, развитие которой берёт начало в 1998 году. В Secret Disk 4 впервые были реализованы технологии, значительно расширяющие функциональные возможности персональной версии, увеличивая её надежность и отказоустойчивость. Высокий уровень системы защиты конфиденциальной информации и персональных данных в Secret Disk 4 достигается шифрованием системного раздела, а также обязательной для всех продуктов Aladdin процедурой строгой аутентификации пользователя с помощью аппаратного USB-ключа eToken.

Выпуская Secret Disk 4, разработчики ставили своей целью доказать, что продукт, решающий задачи информационной безопасности, может быть легким и комфортным в использовании. Помимо технологических преимуществ Secret Disk 4 по-прежнему отличает простая логика интерфейса и понятная система настроек, что обеспечивает ему ведущие позиции на рынке защиты данных.

С получением сертификата ФСТЭК на Secret Disk 4 компания Aladdin становится единственным отечественным разработчиком систем защиты конфиденциальной информации, вся линейка которой прошла сертификацию во ФСТЭК. Таким образом, сегодня Aladdin имеет уникальную возможность для формирования комплексного продуктового предложения, ориентированного на применение технологий Secret Disk в информационных системах органов государственной власти для защиты конфиденциальной информации и персональных данных от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия.

Кроме того, сертифицированные решения Aladdin могут использовать предприятия, планирующие внедрение технологий защиты информации на базе инфраструктуры открытых ключей (PKI) с использованием цифровых сертификатов, а также организации, политика информационной безопасности которых требует применения исключительно сертифицированных российских СКЗИ. Secret Disk 4 работает с сертифицированными российскими СКЗИ (КриптоПро CSP, Infotecs CSP и Signal-COM CSP), реализующими шифрование данных по алгоритму ГОСТ 28147-89 с длиной ключа 256 бит. Продукт может быть использован и как самостоятельное решение, и в качестве составной части комплексной системы защиты корпоративной информации и персональных данных.

Сертификат ФСТЭК №1742 подтверждает, что Secret Disk 4, работающий под управлением Microsoft Windows 2000/XP/Vista является программно-аппаратным средством защиты информации, соответствует требованиям задания по безопасности 46538383.425000.002-043Б, имеет оценочный уровень доверия ОУД1 (усиленный) в соответствии с требованиями руководящего документа «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (Гостехкомиссия России, 2002) и может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно.

«Политика сертификации, последовательно реализуемая компанией с 2000 года, позволяет сегодня с уверенностью говорить о том, что средства защиты конфиденциальной информации и персональных данных, разработанные Aladdin, дают возможность построить комплексную интегрированную систему информационной безопасности, включающую не только средства идентификации и аутентификации, но и решения для защиты информации на серверах, персональных компьютерах и ноутбуках - комментирует Константин Каманин, менеджер по продуктам компании Aladdin. – Что самое важное, такая система не только отвечает ключевым тенденциям рынка информационной безопасности, но и соответствует требованиям регуляторов».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Слишком данные: Госдума начала менять ФЗ-152

О том, что у кого-то есть дом, квартира или вилла, можно будет узнать только в том случае, если этот «кто-то» согласится сам. Такой порядок предусматривает новая редакция закона «О персональных данных» — поправки накануне были приняты Госдумой в первом чтении.

Среди авторов законопроекта — депутаты-единороссы Александр Хинштейн, Андрей Луговой, Сергей Боярский и сенатор Андрей Клишас.

В новой версии закон фактически засекречивает сведения из Единого государственного реестра недвижимости (ЕГРН). Авторы предлагают раскрывать информацию из ЕГРН третьим лицам только с письменного согласия владельца недвижимости.

Сейчас собственник, который не желает, чтобы данные о квартире были переданы третьим лицам, должен написать отказ в их предоставлении. 

Новые поправки предлагают считать такой запрет автоматическим. Для того чтобы информация о квартире или доме стала доступна, продавец должен написать специальное согласие.

 «В результате банки и потенциальные покупатели смогут получить подтверждение, что продавцу действительно принадлежит продаваемая недвижимость, только если он того пожелает — способов заставить его это сделать не существует», — объясняет «Ъ» глава Национальный совет финансового рынка Андрей Емелин глава НСФР.

НСФР уже направил в Минцифры письмо с предложениями доработать законопроект ко второму чтению. Банки жалуются на избыточную нагрузку, которая свалится на финансовые организации. Если закон примут в таком виде, в Роскомнадзор придется сообщать о каждом трансграничном денежном переводе и письме за границу.

Оператор будет «обязан уведомить уполномоченный орган» о намерении выполнить трансграничную передачу персональных данных, то есть до самой передачи.

Как пояснил «Ъ» глава НСФР Андрей Емелин, это означает, что практически любое действие любого лица, приводящее к трансграничной передаче любых персональных данных, потребует предварительного письменного уведомления Роскомнадзора с указанием восьми видов сведений.

Это коснется любого перевода денег за границу, поскольку получателю передаются персональные данные отправителя.

В письме НСФР отмечается, что эти нормы «в существенной степени ограничивают возможности оказания финансовых услуг (например, расчетные операции, сделки на финансовых рынках) и реализации внутренних контрольных процедур, корпоративного управления и контроля в отношении обществ, находящихся за рубежом, требующих трансграничной передачи персональных данных и т. п.».

Как пояснил источник «Ъ» на банковском рынке, в Роскомнадзор придется сообщать о каждом новом сотруднике банка, участвующем в обработке персональных данных. Более того, в перечень попадает весь персонал сторонних компаний, которых банк привлекает к операциям, например, колл-центры.

Что еще нового: 

  • Законопроект требует от операторов обработки персональных данных незамедлительно сообщать о кибератаках и утечках
  • Операторы обязаны «непрерывно взаимодействовать» с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России
  • В три раза — с 30 до 10 дней — сокращается срок исполнения запросов, связанных с незаконной обработкой персональных данных
  • Вводится обязанность операторов ПДн прекратить дальнейшую обработку персональных данных по требованию владельца в 30-дневный срок

Тема «персональных данных» в повестке Госдумы звучит на этой неделе второй раз. Накануне в окончательном, третьем, чтении был принят проект закона, по которому продавцов товаров и услуг будут штрафовать за незаконный сбор ПДн. Должностным лицам будет грозить штраф от 5 тысяч до 10 тысяч рублей, а юридическим — от 30 тысяч до 50 тысяч рублей.

Закон вступает в силу с 1 сентября 2022 года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru