Согласно сертификату, Oracle Identity and Access Management Suite 11g является программным средством общего назначения со встроенными средствами защиты от несанкционированного доступа к информации по 3 классу защищенности. Данный комплекс соответствует требованиям по 2 уровню контроля отсутствия недекларированных возможностей (НДВ2).
Сертификация подтверждает, что входящие в комплекс компоненты Oracle Identity Governance и Oracle Access Management могут использоваться в качестве средств защиты информационных систем высокого уровня, обеспечивая экстернализацию (замену) сервисов безопасности, обычно встроенных в используемые заказчиком приложения. Таким образом, удается избежать фрагментарности хранилищ учетных данных, средств управления и контроля. Программное обеспечение предназначено для работы на ОС Oracle Linux, также сертифицированной в соответствии с требованиями ФСТЭК (3 класс защищенности от несанкционированного доступа и 2 уровень контроля отсутствия недекларированных возможностей). Сертификат действителен в течение трех лет.
«Продукты Oracle для управления идентификационными данными и доступом получили признание в России и активно используются российскими предприятиями для повышения эффективности управления информационной безопасностью во всех основных отраслях экономики – банковской, металлургической, нефтегазовой, энергетической, телекоммуникационной, транспортной, образовательной. Получение сертификатов соответствия ФСТЭК служит дополнительным подтверждением надежности и безопасности новой версии комплекса Oracle Identity and Access Management Suite 11g R2 и позволяет расширить сферу его использования, особенно в тех компаниях, которые в своей деятельности руководствуются требованиями регулирующих органов, предписывающих использование сертифицированных средств защиты информации», - говорят представители Oracle.
«Мы продолжаем инвестиции в сертификацию продуктов Oracle в России, – отмечает Мария Орловская, региональный директор Oracle в России, – Наша долгосрочная программа локальной сертификации средств обеспечения безопасности расширяет возможности российских клиентов при построении информационных систем. Подтверждая приверженность к обеспечению безопасности конфиденциальных данных, мы предлагаем комплексное решение – инновационные продукты для поддержки бизнеса и средства защиты информации, учитывающие требования российского законодательства».
Как говорят в Oracle, расширение линейки сертифицированных продуктов реализует стратегию Oracle по предоставлению заказчикам комплекса для управления информационной безопасностью, соответствующего российским требованиям к защите данных. Ранее были анонсированы сертификаты соответствия, полученные в том числе на Oracle Database 11g R2 Enterprise Edition для комплекса Oracle Exadata.
Редактор раздела: Тимофей Белосельцев (info@mskit.ru)
Рубрики: Интеграция, ПО, Регулирование, Безопасность